Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.
Product
Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 2
-
Medium 6.3
[20230101] - Core - CSRF within post-installation messages
An issue was discovered in Joomla! 4.0.0 through 4.2.6. A missing token check causes a CSRF vulnerability in the handling of post-installation messages.
-
Medium 4.3
[20230102] - Core - Missing ACL checks for com_actionlogs
An issue was discovered in Joomla! 4.0.0 through 4.2.4. A missing ACL check allows non super-admin users to access com_actionlogs.
Revision history
-
#1
Initiale Fassung
References
-
Joomla! Security Announcement vom 2023-01-31
https://developer.joomla.org/security-centre/891-20230102-core-missing-acl-checks-for-com-actionlogs.html
-
Joomla! Security Announcement vom 2023-01-31
https://developer.joomla.org/security-centre/890-20230101-core-csrf-within-post-installation-messages.html