CVE-2008-3681

components/com_user/models/reset.php in Joomla!

HIGH com_user Composant

Description

components/com_user/models/reset.php in Joomla! 1.5 through 1.5.5 does not properly validate reset tokens, which allows remote attackers to reset the "first enabled user (lowest id)" password, typically for the administrator.

Sévérité

7.5 Élevée · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	7.5 (v2.0)

Produit et versions

Produit: com_user
Type: Composant
Corrigée dans: Non précisée
Publiée: 14/08/2008
Modifiée: 16/06/2026
CWE: CWE-264

Versions concernées

com_user — 1.5 – 1.5
com_user — 1.5.1 – 1.5.1
com_user — 1.5.2 – 1.5.2
com_user — 1.5.3 – 1.5.3
com_user — 1.5.4 – 1.5.4
com_user — 1.5.5 – 1.5.5

Sources

NVD CVE-2008-3681 vu il y a 19 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:27 UTC