2020-0502: Joomla!: Mehrere Schwachstellen ermöglichen u. a. die Injektion von SQL-Programmcode

Historie:

Version 1 (2020-03-11 17:15)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in Joomla! ermöglichen einem entfernten Angreifer die Injektion von SQL-Programmcode, einen Cross-Site-Scripting (XSS)- und einen Cross-Site-Request-Forgery (CSRF)-Angriff. Mehrere weitere Schwachstellen ermöglichen einem entfernten Angreifer mit üblichen Benutzerrechten das Erlangen der Rechte anderer Benutzer und die weitere Eskalation seiner Privilegien.

Der Hersteller informiert über die Schwachstellen in unterschiedlichen Versionen von Joomla! bis inklusive Version 3.9.15 und stellt Joomla! 3.9.16 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2020-10238

Schwachstelle in Joomla! ermöglicht Privilegieneskalation

CVE-2020-10239

Schwachstelle in Joomla! ermöglicht Privilegieneskalation

CVE-2020-10240

Schwachstelle in Joomla! ermöglicht Erlangen von Benutzerrechten

CVE-2020-10241

Schwachstelle in Joomla! ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2020-10242

Schwachstelle in Joomla! ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-10243

Schwachstelle in Joomla! ermöglicht SQL-Injektion

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.