CVE-2026-48902

The password and username reset features created plain http links for https connections if the "Force SSL" flag wasn't explicitly set.

KritiekCWE-319 Alle CVE’s

Zwakheid

The password and username reset features created plain http links for https connections if the "Force SSL" flag wasn't explicitly set.

Getroffen producten

joomla joomla\!

Bronnen

https://developer.joomla.org/security-centre/1050-20260518-core-transport-encryption-downgrade-for-password-and-username-reset-links.html

Vind de bug voordat een aanvaller dat doet.

Log in met GitHub en start je eerste audit binnen een minuut. Voor het gratis abonnement is geen creditcard nodig.

Start een gratis audit Bekijk prijzen