CVE-2016-8870
The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla!
HIGH
Joomla CMS
Description
The register method in the UsersModelRegistration class in controllers/user.php in the Users component in Joomla! before 3.6.4, when registration has been disabled, allows remote attackers to create user accounts by leveraging failure to check the Allow User Registration configuration setting.
Sévérité
8.1
Élevée · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | HIGH | 8.1 (v3.0) |
Produit et versions
- Produit
- Joomla CMS
- Corrigée dans
- Non précisée
- Publiée
- 04/11/2016
- Modifiée
- 17/06/2026
- CWE
- CWE-20
Versions concernées
- jusqu'à 3.6.3
Sources
- NVD CVE-2016-8870 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:34 UTC