FICHE CVE

CVE-2006-4472

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Joomla! antérieures à la 1.0.11 sont affectées par des failles dans les fonctions de génération de PDF et de formulaire d'e-mail. Un attaquant distant peut exploiter ces vulnérabilités pour contourner l'authentification et obtenir un accès non autorisé au système. Cela peut être réalisé via le réseau, sans identifiants préalables ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-08-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in Joomla! before 1.0.11 allow attackers to bypass user authentication via unknown vectors involving the (1) do_pdf command and the (2) emailform com_content task.