Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

joomla joomla! 2.5.15 vulnerabilities and exploits

(subscribe to this query)
766
VMScore

CVE-2015-8562

Joomla! 1.5.x, 2.x, and 3.x prior to 3.4.6 allow remote malicious users to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3Joomla Joomla! 3.4.2Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8
755
VMScore

CVE-2014-7228

Akeeba Restore (restore.php), as used in Joomla! 2.5.4 up to and including 2.5.25, 3.x up to and including 3.2.5, and 3.3.0 up to and including 3.3.4; Akeeba Backup for Joomla! Professional 3.0.0 up to and including 4.0.2; Backup Professional for WordPress 1.0.b1 up to and includ...
Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 2.5.22Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1Joomla Joomla! 3.3.1Joomla Joomla! 3.2.2Joomla Joomla! 3.0.2Joomla Joomla! 2.5.15Joomla Joomla! 2.5.13Joomla Joomla! 2.5.11Joomla Joomla! 2.5.23Joomla Joomla! 3.0.4Joomla Joomla! 2.5.21
668
VMScore

CVE-2014-6632

Joomla! 2.5.x prior to 2.5.25, 3.x prior to 3.2.4, and 3.3.x prior to 3.3.4 allows remote malicious users to authenticate and bypass intended access restrictions via vectors involving LDAP authentication.
Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.3.3Joomla Joomla! 3.2.1Joomla Joomla! 2.5.22Joomla Joomla! 2.5.8Joomla Joomla! 3.3.1Joomla Joomla! 3.2.2Joomla Joomla! 2.5.15Joomla Joomla! 2.5.2Joomla Joomla! 2.5.13Joomla Joomla! 2.5.11Joomla Joomla! 2.5.23Joomla Joomla! 2.5.1Joomla Joomla! 2.5.21Joomla Joomla! 3.3.0Joomla Joomla! 2.5.20Joomla Joomla! 2.5.3Joomla Joomla! 2.5.10Joomla Joomla! 2.5.9Joomla Joomla! 2.5.4
668
VMScore

CVE-2014-7984

Joomla! CMS 2.5.x prior to 2.5.19 and 3.x prior to 3.2.3 allows remote malicious users to authenticate and bypass intended restrictions via vectors involving GMail authentication.
Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.2.1Joomla Joomla! 2.5.8Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1Joomla Joomla! 3.2.2Joomla Joomla! 3.0.2Joomla Joomla! 2.5.15Joomla Joomla! 2.5.2Joomla Joomla! 2.5.13Joomla Joomla! 2.5.11Joomla Joomla! 2.5.1Joomla Joomla! 3.0.4Joomla Joomla! 3.1.6Joomla Joomla! 3.0.3Joomla Joomla! 3.0.1Joomla Joomla! 2.5.3Joomla Joomla! 2.5.10Joomla Joomla! 2.5.9
578
VMScore

CVE-2017-11364

The CMS installer in Joomla! prior to 3.7.4 does not verify a user's ownership of a webspace, which allows remote authenticated users to gain control of the target application by leveraging Certificate Transparency logs.
Joomla Joomla! 1.0.5Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.0.9Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25
446
VMScore

CVE-2017-14596

In Joomla! prior to 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3
445
VMScore

CVE-2017-9933

Improper cache invalidation in Joomla! CMS 1.7.3 up to and including 3.7.2 leads to disclosure of form contents.
Joomla Joomla! 3.7.0Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.7.1Joomla Joomla! 3.4.1Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.6.1Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1
445
VMScore

CVE-2017-7983

In Joomla! 1.5.0 up to and including 3.6.5 (fixed in 3.7.0), mail sent using the JMail API leaked the used PHPMailer version in the mail headers.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4
445
VMScore

CVE-2017-7988

In Joomla! 1.6.0 up to and including 3.6.5 (fixed in 3.7.0), inadequate filtering of form contents allows overwriting the author of an article.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.4.2Joomla Joomla! 3.4.1
445
VMScore

CVE-2014-7229

Unspecified vulnerability in Joomla! prior to 2.5.4 prior to 2.5.26, 3.x prior to 3.2.6, and 3.3.x prior to 3.3.5 allows malicious users to cause a denial of service via unspecified vectors.
Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 2.5.22Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.3.1Joomla Joomla! 3.2.2Joomla Joomla! 2.5.15Joomla Joomla! 2.5.13Joomla Joomla! 2.5.11Joomla Joomla! 2.5.23Joomla Joomla! 2.5.21Joomla Joomla! 3.3.0Joomla Joomla! 3.2.4Joomla Joomla! 2.5.20Joomla Joomla! 2.5.10Joomla Joomla! 2.5.9Joomla Joomla! 2.5.4
VMScore
CVSSv2
CVSSv3
VMScore
Recommendations:
log injectionCVE-2024-37079type confusionCVE-2024-32943CVE-2024-30103CVE-2024-37350arbitrary codeCVE-2024-6189CVE-2024-6225
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook