CVE-2017-9933
WysokieStreszczenie
Nieprawidłowe unieważnienie pamięci podręcznej w Joomla! CMS od wersji 1.7.3 do 3.7.2 prowadzi do ujawnienia zawartości formularzy.
Ocena ryzyka
Ujawnienie danych formularzy może prowadzić do wycieku wrażliwych informacji, co stanowi zagrożenie dla prywatności użytkowników oraz bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Joomla! CMS do najnowszej wersji, aby usunąć tę podatność oraz poprawić bezpieczeństwo aplikacji.
Inne podatności w Joomla! CMS
Zobacz wszystkie- CVE-2017-11364Wysokie
Instalator CMS w Joomla! przed wersją 3.7.4 nie weryfikuje własności przestrzeni webowej przez użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie kontroli nad docelową aplikacją, wykorzystując logi przejrzystości certyfikatów.
- CVE-2014-7984Wysokie
Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.
- CVE-2014-7981Wysokie
Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2016-9836Krytyczne
Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.
Oryginalny opis (angielski, źródło NVD)
Improper cache invalidation in Joomla! CMS 1.7.3 through 3.7.2 leads to disclosure of form contents.