FICHE CVE

CVE-2019-25762

Publiée le 2026-06-19 · Dernière modification le 2026-08-21

🇫🇷 EN BREF

Les sites Web utilisant le composant JoomProject (version 1.1.3.2) pour Joomla sont affectés par une faille de divulgation d'informations. Un attaquant peut récupérer une liste d'identifiants d'utilisateurs, de noms et d'adresses e-mail en envoyant simplement une requête spécifiquement conçue vers le point de terminaison « projects ». Cette opération est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2026-06-19

Dernière modification2026-08-21

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Joomla! Component JoomProject 1.1.3.2 contains an information disclosure vulnerability that allows unauthenticated attackers to access sensitive user data by exploiting the projects endpoint. Attackers can send requests to index.php with option=com_jpprojects&view=projects&tmpl=component&format=json parameters to retrieve user IDs, names, and email addresses in JSON format.