2021-0070: Joomla!: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2021-01-13 10:49): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Für die Ausnutzung der XSS-Schwachstellen sind niedrige Privilegien erforderlich. Die Ausnutzung dieser Schwachstellen erfordert die Interaktion eines Benutzers und kann Einfluss auf weitere Komponenten haben, wie beispielsweise den Browser von Besuchern betroffener Webseiten.

Der Hersteller veröffentlicht Joomla! Version 3.9.24, um die Schwachstellen zu beheben. Zusätzlich werden mit dem Release mehr als 35 Fehlerkorrekturen und Verbesserungen umgesetzt.

Schwachstellen:

CVE-2021-23123

Schwachstelle in Joomla! ermöglicht Ausspähen von Informationen

CVE-2021-23124

Schwachstelle in Joomla! ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-23125