High severity8.8NVD Advisory· Published Aug 2, 2017· Updated May 13, 2026

CVE-2017-11364

Description

The CMS installer in Joomla! before 3.7.4 does not verify a user's ownership of a webspace, which allows remote authenticated users to gain control of the target application by leveraging Certificate Transparency logs.

Affected products

180

Joomla/Joomla!180 versions
cpe:2.3:a:joomla:joomla\!:1.0.0:*:*:*:*:*:*:*+ 179 more
- cpe:2.3:a:joomla:joomla\!:1.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.12:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.13:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.14:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.15:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.11:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.12:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.13:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.14:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.15:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.15:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.16:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.17:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.18:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.19:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.20:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.21:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.22:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.23:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.24:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.25:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.26:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:alpha:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:alpha2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta10:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta11:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta12:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta13:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta14:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta15:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta4:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta5:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta6:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta7:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta8:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:beta9:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.6:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.11:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.12:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.13:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.14:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.15:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.16:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.17:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.18:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.19:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.20:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.21:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.22:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.23:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.24:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.25:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.26:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.27:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.28:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:alpha:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.2:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.8:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta4:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta5:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc4:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.1:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:alpha:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.3:*:*:*:*:*:*:*

Patches

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

www.securitytracker.com/id/1039015nvdThird Party AdvisoryVDB Entry
developer.joomla.org/security-centre/700-20170704-core-installer-lack-of-ownership-verification.htmlnvdVendor Advisory
media.defcon.org/DEF%20CON%2025/DEF%20CON%2025%20presentations/DEFCON-25-Hanno-Boeck-Abusing-Certificate-Transparency-Logs.pdfnvdThird Party Advisory
twitter.com/hanno/status/890281330906247168nvdThird Party Advisory

News mentions

No linked articles in our index yet.

cvss	0.572
epss	0.000
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000