2024-2190: Joomla!: Mehrere Schwachstellen ermöglichen u. a. das Darstellen falscher Informationen

Historie:

Version 1 (2024-08-21 16:42): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und veröffentlicht die Updates 4.4.7 und 5.1.3, welche die Sicherheitslücken schließen.

Schwachstellen:

CVE-2024-27184

Schwachstelle in Joomla! ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-27185

Schwachstelle in Joomla! ermöglicht Cache-Poisoning-Angriff

CVE-2024-27186

Schwachstelle in Joomla! ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-27187

Schwachstelle in Joomla! ermöglicht Manipulation von Dateien

CVE-2024-40743