CVE-2014-6632
WysokieStreszczenie
Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację Joomla! do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed atakami.
Inne podatności w Joomla!
Zobacz wszystkie- CVE-2016-8870Wysokie
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.
- CVE-2015-8769Wysokie
W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2015-8565Wysokie
W Joomla! w wersjach od 3.2.0 do 3.4.x przed 3.4.6 występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2015-8564Wysokie
Podatność na przejście do katalogu w Joomla! 3.4.x przed wersją 3.4.6 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia do katalogu w pliku instalacyjnym XML w archiwum pakietu rozszerzenia.
- CVE-2015-8562Wysokie
Joomla! w wersjach 1.5.x, 2.x oraz 3.x przed 3.4.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez nagłówek HTTP User-Agent.
- CVE-2015-7297Wysokie
W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2026-65760Krytyczne
Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.
- CVE-2026-48904Krytyczne
Podatność w Joomla! związana z nieprawidłową kontrolą dostępu w endpointzie webservice do edycji grup użytkowników (com_users). Umożliwia eskalację uprawnień.
- CVE-2026-48899Krytyczne
Nieprawidłowa kontrola dostępu umożliwia eskalację uprawnień poprzez zadanie wsadowe com_users.
- CVE-2026-48898Krytyczne
Niewłaściwa kontrola dostępu w zadaniu wsadowym komponentu com_users umożliwia eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Joomla! 2.5.x before 2.5.25, 3.x before 3.2.4, and 3.3.x before 3.3.4 allows remote attackers to authenticate and bypass intended access restrictions via vectors involving LDAP authentication.