2021-1448: Joomla!: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2021-07-07 09:58): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und Cross-Site-Scripting (XSS)-Angriffe sowie einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die Cross-Site-Scripting-Schwachstellen erfordern die Interaktion eines Benutzers. Die schwerwiegendste Schwachstelle CVE-2021-26038 kann laut Hersteller in Standardinstallationen nicht ausgenutzt werden.

Der Hersteller veröffentlicht Joomla! 3.9.28, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-26035

Schwachstelle in Joomla! ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-26036

Schwachstelle in Joomla! ermöglicht Denial-of-Service-Angriff

CVE-2021-26037

Schwachstellen in Joomla! ermöglichen Umgehen von Sicherheitsvorkehrungen

CVE-2021-26038

Schwachstelle in Joomla! ermöglicht Privilegieneskalation

CVE-2021-26039