Medium severity6.1OSV Advisory· Published Jul 17, 2017· Updated Jun 17, 2026
CVE-2017-9934
CVE-2017-9934
Description
Missing CSRF token checks and improper input validation in Joomla! CMS 1.7.3 through 3.7.2 lead to an XSS vulnerability.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
1051.7.3, 2.5.0, 2.5.0_beta1, …+ 104 more
- (no CPE)range: 1.7.3, 2.5.0, 2.5.0_beta1, …
- cpe:2.3:a:joomla:joomla\!:1.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:1.7.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.11:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.12:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.13:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.14:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.15:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.16:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.17:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.18:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.19:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.20:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.21:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.22:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.23:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.24:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.25:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.26:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.27:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.28:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:2.5.9:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.1.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:alpha:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.0:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.1:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.2:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.8:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.4.8:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta4:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:beta5:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.0:rc4:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.5.1:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:alpha:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:rc:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.0:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.1:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc1:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc2:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.3:rc3:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.4:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.6.5:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:joomla:joomla\!:3.7.2:*:*:*:*:*:*:*
- (no CPE)range: 1.7.3 - 3.7.2
Patches
Vulnerability mechanics
References
3- www.securityfocus.com/bid/99451nvdThird Party AdvisoryVDB Entry
- www.securitytracker.com/id/1038817nvdThird Party AdvisoryVDB Entry
- developer.joomla.org/security-centre/697-20170602-core-xss-vulnerabilitynvdVendor Advisory
News mentions
0No linked articles in our index yet.