Summary
Ein lokaler Angreifer kann eine Schwachstelle in Joomla ausnutzen, um Informationen offenzulegen.
Product
Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
Unscored —CVE-2023-40626 Public exploit
[20231101] - Core - Exposure of environment variables
The language file parsing process could be manipulated to expose environment variables. Environment variables might contain sensible information.
Revision history
-
#1
Initiale Fassung
References
-
Joomla Security Announcements vom 2023-11-28
https://developer.joomla.org/security-centre/919-20231101-core-exposure-of-environment-variables.html