Aller au contenu
Se connecter
6.3 Moyenne

CVE-2026-124834 iomad Password Field company_user.php store_temporary_password information disclosure

Description

A security vulnerability has been detected in iomad up to 4.5.15/5.0.11/5.1.8/5.2.4. Affected by this issue is the function store_temporary_password of the file public/local/iomad/classes/company_user.php of the component Password Field Handler. Such manipulation leads to information disclosure. The attack may be performed from remote. The attack requires a high level of complexity. The exploitation is known to be difficult. The name of the patch is 0d9c0ccaa8a77583f5dd92eb7be7fbbb8cc6ec9b/9c740fd254fd12d56d7be3b85ac5e9fb4f8c03d8/33755cdd551a84be423b1eaf784d405c1988dbad/7fcf9b52c539a67f3e46a8da6b42ab1d1f26295b. It is advisable to implement a patch to correct this issue. This CVE was requested by the vendor.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Élevée
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Aucune
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
iomad 5.2 5.2.0 → 5.2.4 Pas de correctif indiqué
iomad 5.1 5.1.0 → 5.1.8 Pas de correctif indiqué
iomad 5.0 5.0.0 → 5.0.11 Pas de correctif indiqué
iomad 4.5 4.5.0 → 4.5.15 Pas de correctif indiqué

Autres CVE de iomad

Les 3 CVE de iomad →
CVE-2026-113702 iomad PDF Certificate lib.php local_iomad_pluginfile authorization 5.3 Moyenne CVE-2026-1517 A vulnerability was identified in iomad up to 5.0 5.1 Moyenne
Suivre cette CVE