CVE-2016-9837
Publiée le 2016-12-16 · Dernière modification le 2026-06-17
Les sites Joomla utilisant le modèle Beez3 dans des versions antérieures à la 3.6.5 sont affectés par un contournement d'autorisation dans la vue des articles. Un attaquant distant non authentifié peut consulter des articles privés ou restreints en ajoutant simplement un paramètre de modèle spécifique à l'URL. Cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, ce qui rend l'exécution triviale via un navigateur web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in templates/beez3/html/com_content/article/default.php in Joomla! before 3.6.5. Inadequate permissions checks in the Beez3 layout override of the com_content article view allow users to view articles that should not be publicly accessible, as demonstrated by an index.php?option=com_content&view=article&id=1&template=beez3 request.