CVE-2014-7984
WysokieStreszczenie
Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu, omijając zabezpieczenia, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Zaleca się aktualizację Joomla! do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Joomla! CMS
Zobacz wszystkie- CVE-2017-11364Wysokie
Instalator CMS w Joomla! przed wersją 3.7.4 nie weryfikuje własności przestrzeni webowej przez użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie kontroli nad docelową aplikacją, wykorzystując logi przejrzystości certyfikatów.
- CVE-2017-9933Wysokie
Nieprawidłowe unieważnienie pamięci podręcznej w Joomla! CMS od wersji 1.7.3 do 3.7.2 prowadzi do ujawnienia zawartości formularzy.
- CVE-2014-7981Wysokie
Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2016-9836Krytyczne
Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.
Oryginalny opis (angielski, źródło NVD)
Joomla! CMS 2.5.x before 2.5.19 and 3.x before 3.2.3 allows remote attackers to authenticate and bypass intended restrictions via vectors involving GMail authentication.