CVE-2018-11325

An issue was discovered in Joomla! Core before 3.8.8. The web install application would autofill password fields after either a form validation error or navigating to a previous install step, and display the plaintext password for the administrator account at the confirmation screen.

An issue was discovered in Joomla! Core before 3.8.8. The web install application would autofill password fields after either a form validation error or navigating to a previous install step, and display the plaintext password for the administrator account at the confirmation screen.

Se ha descubierto un problema en Joomla! Core en versiones anteriores a la 3.8.8. La aplicación de instalación web autocompleta los campos de contraseña tras un error de validación de formulario o tras navegar a un paso de instalación previo y muestra la contraseña en texto plano para la cuenta de administrador en la pantalla de confirmación.