Podatności Joomla! CMS
5 znanych podatności CVE w Joomla! CMS, przetłumaczonych i ocenionych.
- CVE-2017-11364Wysokie
Instalator CMS w Joomla! przed wersją 3.7.4 nie weryfikuje własności przestrzeni webowej przez użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie kontroli nad docelową aplikacją, wykorzystując logi przejrzystości certyfikatów.
- CVE-2017-9933Wysokie
Nieprawidłowe unieważnienie pamięci podręcznej w Joomla! CMS od wersji 1.7.3 do 3.7.2 prowadzi do ujawnienia zawartości formularzy.
- CVE-2014-7984Wysokie
Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.
- CVE-2014-7981Wysokie
Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2016-9836Krytyczne
Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.