WID-SEC-2024-3611 — Joomla: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Medium 5.4

CVE-2024-40745

Extension - tassos.gr - Reflected Cross site scripting vulnerability in Convert Forms component for Joomla < 4.4.8

Reflected Cross site scripting vulnerability in Convert Forms component for Joomla in versions before 4.4.8.

tassos.gr Convert Forms component for Joomla Web / CMS

Dec 4, 2024

Revision history

2024-12-04 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-12-04
https://github.com/advisories/GHSA-m2gm-rv6f-7h29