Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
Product
Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 2
-
Critical 9.8
[20250401] - Joomla Framework - SQL injection vulnerability in quoteNameStr method of Database package
Improper handling of identifiers lead to a SQL injection vulnerability in the quoteNameStr method of the database package. Please note: the affected method is a protected method. It has no usages in the original packages in neither the 2.x nor 3.x branch and …
-
High 7.5CVE-2025-25227 Public exploit
[20250402] - Joomla Core - MFA Authentication Bypass
Insufficient state checks lead to a vector that allows to bypass 2FA checks.
Revision history
-
#1
Initiale Fassung
References
-
Joomla Security Advisory 20250401 - Framework vom 2025-04-08
https://developer.joomla.org/security-centre/963-20250401-framework-sql-injection-vulnerability-in-quotenamestr-method-of-database-package.html
-
Joomla Security Advisory 20250402 - Core vom 2025-04-08
https://developer.joomla.org/security-centre/964-20250402-core-mfa-authentication-bypass.html