Podatności Joomla!

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.

W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Joomla! w wersjach od 3.2.0 do 3.4.x przed 3.4.6 występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w Joomla! 3.4.x przed wersją 3.4.6 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia do katalogu w pliku instalacyjnym XML w archiwum pakietu rozszerzenia.

Joomla! w wersjach 1.5.x, 2.x oraz 3.x przed 3.4.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez nagłówek HTTP User-Agent.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.

Joomla! Core w wersjach 1.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na nieograniczone przesyłanie plików SHTML. Domyślna lista niebezpiecznych plików nie zawierała plików SHTML, co na serwerach wykonujących te pliki może prowadzić do wykonania kodu.

Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.

Podatność w Joomla! związana z nieprawidłową kontrolą dostępu w endpointzie webservice do edycji grup użytkowników (com_users). Umożliwia eskalację uprawnień.

Nieprawidłowa kontrola dostępu umożliwia eskalację uprawnień poprzez zadanie wsadowe com_users.

Niewłaściwa kontrola dostępu w zadaniu wsadowym komponentu com_users umożliwia eskalację uprawnień.

Nieprawidłowo zweryfikowane klauzule porządkowania prowadzą do podatności na wstrzykiwanie SQL w komponencie com_tags.

Nieprawidłowo skonstruowane klauzule filtrujące prowadzą do podatności na wstrzykiwanie SQL w zapytaniu wyszukiwania komponentu com_finder.

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Podatność na wstrzykiwanie SQL w Joomla! 3.7.x przed wersją 3.7.1 pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niewłaściwe wykorzystanie nieprzefiltrowanych danych podczas rejestracji na stronie.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) podczas wstrzykiwania danych kontaktowych schema.org. Umożliwia to wstrzyknięcie informacji kontaktowych dla niedostępnych elementów kontaktowych do fragmentów schema.org.

W Joomla! Core występuje podatność XSS przez wyjścia schema.org. Nieprawidłowe flagi eskapowania prowadzą do wektora XSS w znacznikach schema.org.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) dla punktów końcowych webservice pól niestandardowych. Nieautoryzowani użytkownicy mogą tworzyć pola dla niedostępnych komponentów.

W Joomla! Core występuje nieprawidłowa walidacja pochodzenia CORS. Nieprawidłowa implementacja uniemożliwia poprawną walidację skonfigurowanych źródeł CORS w żądaniach CORS.

W Joomla! Core występuje podatność wstrzykiwania nagłówków odpowiedzi w widokach pobierania. Brak przetwarzania wyjścia umożliwia wstrzyknięcie nagłówka w wielu widokach pobierania, co prowadzi do odbitego pobierania plików / zamieszania typu treści.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla operacji kopiowania wsadowego. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji kopiowania wsadowego na elementach, których nie mogą edytować.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na obejście uwierzytelniania MFA. Niewystarczające kontrole stanu prowadzą do wektora, który pozwala na obejście kontroli 2FA.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla punktów końcowych webservice kategorii. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na tworzenie kategorii przez punkty końcowe webservices.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność związaną z niespójnymi kontrolami ACL dla mutujących endpointów webservice. Niewłaściwa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie akcji mutacji w endpointach webservice, podczas gdy ta sama mutacja była ograniczona w interfejsie backendu.

Ten identyfikator CVE został odrzucony lub wycofany przez CNA, ponieważ zgłoszone zachowanie jest zamierzone. Proces aktualizacji jest zaprojektowany do zapisu plików na dysku i jest ograniczony do użytkowników z najwyższymi uprawnieniami pracujących z kryptograficznie zweryfikowanymi archiwami Joomla.

Brak odpowiedniego kodowania danych w widoku listy aktualizacji komponentu com_installer w Joomla! prowadzi do podatności na ataki XSS (Cross-Site Scripting). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora.

Brak odpowiedniego kodowania danych w widoku zarządzania plikami komponentu com_templates prowadzi do podatności na ataki XSS (Cross-Site Scripting).

Komponent com_jsjobs w Joomla w wersji 1.2.6 zawiera podatność na dowolne usuwanie plików. Uwierzytelnieni atakujący mogą usuwać pliki poprzez manipulację parametrami custom userfield, wysyłając żądania POST z sekwencjami typu path traversal w parametrze field_2.

Brak walidacji tokena CSRF w punkcie końcowym aktywacji administratora w komponencie com_users umożliwia atak CSRF. Atakujący może nakłonić administratora do wykonania nieautoryzowanych działań.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w linkach 'readmore' dla komponentu com_content.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w komponencie historii treści.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w komponencie wielojęzycznych powiązań.