Summary
Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder die Authentifizierung zu umgehen.
Product
Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 3
-
High 7.5
[20250102] - Core - XSS vector in the id attribute of menu lists
Lack of output escaping in the id attribute of menu lists.
-
High 7.5
[20250103] - Core - Read ACL violation in multiple core views
Improper Access Controls allows access to protected views.
-
Medium 6.1
[20250101] - Core - XSS vectors in module chromes
Various module chromes didn't properly process inputs, leading to XSS vectors.
Revision history
-
#1
Initiale Fassung
References
-
Joomla Security Announcements vom 2025-01-07
https://developer.joomla.org/security-centre/954-20250101-core-xss-vectors-in-module-chromes.html
-
Joomla Security Announcements vom 2025-01-07
https://developer.joomla.org/security-centre/955-20250102-core-xss-vector-in-the-id-attribute-of-menu-lists.html
-
Joomla Security Announcements vom 2025-01-07
https://developer.joomla.org/security-centre/956-20250103-core-read-acl-violation-in-multiple-core-views.html