CVE-2012-1562

Les sites Joomla! utilisant des versions antérieures à la 2.5.3 sont susceptibles de subir un changement de mot de passe non autorisé. Un attaquant peut réinitialiser à distance le mot de passe d'un utilisateur sans qu'aucune authentification préalable ou interaction de l'utilisateur ne soit nécessaire. Comme l'attaque est lancée via le réseau et présente une faible complexité, elle est relativement facile à exécuter.