Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

joomla joomla! 2.5.23 vulnerabilities and exploits

(subscribe to this query)
9.8
CVSSv3

CVE-2017-14596

In Joomla! prior to 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3
8.8
CVSSv3

CVE-2017-11364

The CMS installer in Joomla! prior to 3.7.4 does not verify a user's ownership of a webspace, which allows remote authenticated users to gain control of the target application by leveraging Certificate Transparency logs.
Joomla Joomla! 1.0.5Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.0.9Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25
6.1
CVSSv3

CVE-2017-11612

In Joomla! prior to 3.7.4, inadequate filtering of potentially malicious HTML tags leads to XSS vulnerabilities in various components.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 3.7.3Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5
6.1
CVSSv3

CVE-2017-9934

Missing CSRF token checks and improper input validation in Joomla! CMS 1.7.3 up to and including 3.7.2 lead to an XSS vulnerability.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.3.3Joomla Joomla! 3.7.0Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.4.1Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.6.1Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1Joomla Joomla! 3.7.2
7.5
CVSSv3

CVE-2017-9933

Improper cache invalidation in Joomla! CMS 1.7.3 up to and including 3.7.2 leads to disclosure of form contents.
Joomla Joomla! 3.7.0Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.7.1Joomla Joomla! 3.4.1Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.6.1Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1
5.3
CVSSv3

CVE-2017-7983

In Joomla! 1.5.0 up to and including 3.6.5 (fixed in 3.7.0), mail sent using the JMail API leaked the used PHPMailer version in the mail headers.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4
6.1
CVSSv3

CVE-2017-7986

In Joomla! 1.5.0 up to and including 3.6.5 (fixed in 3.7.0), inadequate filtering of specific HTML attributes leads to XSS vulnerabilities in various components.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4
5.3
CVSSv3

CVE-2017-7988

In Joomla! 1.6.0 up to and including 3.6.5 (fixed in 3.7.0), inadequate filtering of form contents allows overwriting the author of an article.
Joomla Joomla! 3.4.0Joomla Joomla! 3.5.0Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 3.6.0Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 3.3.5Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 3.4.2Joomla Joomla! 3.4.1
NA

CVE-2015-8562

Joomla! 1.5.x, 2.x, and 3.x prior to 3.4.6 allow remote malicious users to conduct PHP object injection attacks and execute arbitrary PHP code via the HTTP User-Agent header, as exploited in the wild in December 2015.
Joomla Joomla! 1.6.4Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 1.5.24Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 1.7.1Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 1.5.26Joomla Joomla! 1.5.11Joomla Joomla! 3.2.1Joomla Joomla! 1.5.25Joomla Joomla! 1.6.3Joomla Joomla! 1.5.13Joomla Joomla! 2.5.22Joomla Joomla! 3.4.4Joomla Joomla! 1.5.3Joomla Joomla! 3.4.2Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8
NA

CVE-2014-7228

Akeeba Restore (restore.php), as used in Joomla! 2.5.4 up to and including 2.5.25, 3.x up to and including 3.2.5, and 3.3.0 up to and including 3.3.4; Akeeba Backup for Joomla! Professional 3.0.0 up to and including 4.0.2; Backup Professional for WordPress 1.0.b1 up to and includ...
Joomla Joomla! 2.5.19Joomla Joomla! 2.5.7Joomla Joomla! 2.5.17Joomla Joomla! 3.1.4Joomla Joomla! 3.1.3Joomla Joomla! 3.3.3Joomla Joomla! 2.5.25Joomla Joomla! 3.2.1Joomla Joomla! 2.5.22Joomla Joomla! 3.3.4Joomla Joomla! 2.5.8Joomla Joomla! 3.1.5Joomla Joomla! 3.1.1Joomla Joomla! 3.3.1Joomla Joomla! 3.2.2Joomla Joomla! 3.0.2Joomla Joomla! 2.5.15Joomla Joomla! 2.5.13Joomla Joomla! 2.5.11Joomla Joomla! 2.5.23Joomla Joomla! 3.0.4Joomla Joomla! 2.5.21
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-28995CVE-2024-36680CVE-2024-35537unauthorizedCVE-2024-21518CVE-2024-37673cross-site scriptingSSRFCVE-2024-6241
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook