ID CVE-2016-9838
Summary An issue was discovered in components/com_users/models/registration.php in Joomla! before 3.6.5. Incorrect filtering of registration form data stored to the session on a validation error enables a user to gain access to a registered user's account and reset the user's group mappings, username, and password, as demonstrated by submitting a form that targets the `registration.register` task.
References
Vulnerable Configurations
  • cpe:2.3:a:joomla:joomla\!:-:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:-:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.13:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.13:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.0.15:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.0.15:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.22:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.22:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.23:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.23:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.24:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.24:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.25:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.25:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.5.26:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.5.26:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:alpha:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:alpha:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:alpha2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta10:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta10:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta11:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta11:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta12:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta12:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta13:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta13:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta14:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta14:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta15:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta15:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta4:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta4:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta5:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta5:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta6:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta6:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta7:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta7:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta8:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta8:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:beta9:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:beta9:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:1.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:1.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.7:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.8:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.9:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.9:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.10:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.11:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.12:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.12:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.13:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.13:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.14:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.14:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.15:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.15:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.16:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.16:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.17:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.17:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.17:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.17:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.17:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.17:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.18:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.18:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.18:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.18:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.18:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.18:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.19:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.19:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.20:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.20:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.21:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.21:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.21:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.21:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.21:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.21:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.22:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.22:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.23:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.23:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.23:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.23:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.23:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.23:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.24:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.24:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.25:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.25:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.26:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.26:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.27:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.27:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.28:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.28:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.28:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.28:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.28:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.28:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:2.5.28:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:2.5.28:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:beta:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.1:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.1:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.2:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.2:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.0:beta:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.1:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.1:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.2:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.2:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.1:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.1:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.2:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.2:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.4:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.4:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.8:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.8:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.4.8:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.4.8:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:beta:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.1:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.1:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.5.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.5.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:rc:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.1:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.1:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.3:-:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.3:-:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.3:rc3:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.3:rc3:*:*:*:*:*:*
  • cpe:2.3:a:joomla:joomla\!:3.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:joomla:joomla\!:3.6.4:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 02-09-2017 - 01:29)
Impact:
Exploitability:
CWE CWE-284
CAPEC
  • Embedding Scripts within Scripts
    An attack of this type exploits a programs' vulnerabilities that are brought on by allowing remote hosts to execute scripts. The attacker leverages this capability to execute scripts to execute his/her own script by embedding it within other scripts that the target software is likely to execute. The attacker must have the ability to inject script into script that is likely to be executed. If this is done, then the attacker can potentially launch a variety of probes and attacks against the web server's local environment, in many cases the so-called DMZ, back end resources the web server can communicate with, and other hosts. With the proliferation of intermediaries, such as Web App Firewalls, network devices, and even printers having JVMs and Web servers, there are many locales where an attacker can inject malicious scripts. Since this attack pattern defines scripts within scripts, there are likely privileges to execute said attack on the host. Of course, these attacks are not solely limited to the server side, client side scripts like Ajax and client side JavaScript can contain malicious scripts as well. In general all that is required is for there to be sufficient privileges to execute a script, but not protected against writing.
  • Signature Spoofing by Key Theft
    An attacker obtains an authoritative or reputable signer's private signature key by theft and then uses this key to forge signatures from the original signer to mislead a victim into performing actions that benefit the attacker.
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 94893
confirm https://www.joomla.org/announcements/release-news/5693-joomla-3-6-5-released.html
exploit-db 41157
Last major update 02-09-2017 - 01:29
Published 16-12-2016 - 09:59
Back to Top