CVE-2017-14596

EUVD-2017-6097
In Joomla! before 3.8.0, inadequate escaping in the LDAP authentication plugin can result in a disclosure of a username and password.
LDAP Injection
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTPrimary
9.8 CRITICAL
NETWORK
LOW
NONE
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Base Score
CVSS 3.x
EPSS Score
Percentile: 85%
Affected Products (NVD)
VendorProductVersion
joomlajoomla\!
1.5.0
joomlajoomla\!
1.5.1
joomlajoomla\!
1.5.2
joomlajoomla\!
1.5.3
joomlajoomla\!
1.5.4
joomlajoomla\!
1.5.5
joomlajoomla\!
1.5.6
joomlajoomla\!
1.5.7
joomlajoomla\!
1.5.8
joomlajoomla\!
1.5.9
joomlajoomla\!
1.5.10
joomlajoomla\!
1.5.11
joomlajoomla\!
1.5.12
joomlajoomla\!
1.5.13
joomlajoomla\!
1.5.14
joomlajoomla\!
1.5.15
joomlajoomla\!
1.5.16
joomlajoomla\!
1.5.17
joomlajoomla\!
1.5.18
joomlajoomla\!
1.5.19
joomlajoomla\!
1.5.20
joomlajoomla\!
1.5.21
joomlajoomla\!
1.5.22
joomlajoomla\!
1.5.23
joomlajoomla\!
1.5.24
joomlajoomla\!
1.5.25
joomlajoomla\!
1.5.26
joomlajoomla\!
1.6.0
joomlajoomla\!
1.6.1
joomlajoomla\!
1.6.2
joomlajoomla\!
1.6.3
joomlajoomla\!
1.6.4
joomlajoomla\!
1.6.5
joomlajoomla\!
1.6.6
joomlajoomla\!
1.7.0
joomlajoomla\!
1.7.1
joomlajoomla\!
1.7.2
joomlajoomla\!
1.7.3
joomlajoomla\!
1.7.4
joomlajoomla\!
1.7.5
joomlajoomla\!
2.5.0
joomlajoomla\!
2.5.1
joomlajoomla\!
2.5.2
joomlajoomla\!
2.5.3
joomlajoomla\!
2.5.4
joomlajoomla\!
2.5.5
joomlajoomla\!
2.5.6
joomlajoomla\!
2.5.7
joomlajoomla\!
2.5.8
joomlajoomla\!
2.5.9
joomlajoomla\!
2.5.10
joomlajoomla\!
2.5.11
joomlajoomla\!
2.5.12
joomlajoomla\!
2.5.13
joomlajoomla\!
2.5.14
joomlajoomla\!
2.5.15
joomlajoomla\!
2.5.16
joomlajoomla\!
2.5.17
joomlajoomla\!
2.5.18
joomlajoomla\!
2.5.19
joomlajoomla\!
2.5.20
joomlajoomla\!
2.5.21
joomlajoomla\!
2.5.22
joomlajoomla\!
2.5.23
joomlajoomla\!
2.5.24
joomlajoomla\!
2.5.25
joomlajoomla\!
2.5.26
joomlajoomla\!
2.5.27
joomlajoomla\!
2.5.28
joomlajoomla\!
3.0.0
joomlajoomla\!
3.0.1
joomlajoomla\!
3.0.2
joomlajoomla\!
3.0.3
joomlajoomla\!
3.0.4
joomlajoomla\!
3.1.0
joomlajoomla\!
3.1.1
joomlajoomla\!
3.1.2
joomlajoomla\!
3.1.3
joomlajoomla\!
3.1.4
joomlajoomla\!
3.1.5
joomlajoomla\!
3.1.6
joomlajoomla\!
3.2.0
joomlajoomla\!
3.2.1
joomlajoomla\!
3.2.2
joomlajoomla\!
3.2.3
joomlajoomla\!
3.2.4
joomlajoomla\!
3.2.5
joomlajoomla\!
3.2.6
joomlajoomla\!
3.2.7
joomlajoomla\!
3.3.0
joomlajoomla\!
3.3.1
joomlajoomla\!
3.3.2
joomlajoomla\!
3.3.3
joomlajoomla\!
3.3.4
joomlajoomla\!
3.3.5
joomlajoomla\!
3.3.6
joomlajoomla\!
3.4.0
joomlajoomla\!
3.4.1
joomlajoomla\!
3.4.2
joomlajoomla\!
3.4.3
joomlajoomla\!
3.4.4
joomlajoomla\!
3.4.5
joomlajoomla\!
3.4.6
joomlajoomla\!
3.4.7
joomlajoomla\!
3.4.8
joomlajoomla\!
3.5.0
joomlajoomla\!
3.5.1
joomlajoomla\!
3.6.0
joomlajoomla\!
3.6.1
joomlajoomla\!
3.6.2
joomlajoomla\!
3.6.3
joomlajoomla\!
3.6.4
joomlajoomla\!
3.6.5
joomlajoomla\!
3.7.0
joomlajoomla\!
3.7.1
joomlajoomla\!
3.7.2
joomlajoomla\!
3.7.3
joomlajoomla\!
3.7.4
joomlajoomla\!
3.7.5
𝑥
= Vulnerable software versions