WID-SEC-2023-0417 — Joomla: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joomla ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Medium 5.3

CVE-2023-23752 Exploited Public exploit Scanner template EPSS 100%

[20230201] - Core - Improper access check in webservice endpoints

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.

Joomla! Project Joomla! CMS Web / CMS

Feb 16, 2023
KEV Jan 8, 2024

Revision history

2023-02-19 #2
PoC aufgenommen
2023-02-16 #1
Initiale Fassung

References

PoC CVE-2023-23752 vom 2023-02-19
https://github.com/WhiteOwl-Pub/CVE-2023-23752
Joomla! Security Announcement [20230201] - Core vom 2023-02-16
https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html