CVE-2023-23752

Joomla Joomla! sérülékenysége
Angol cím: Joomla Joomla! vulnerability

Publikálás dátuma: 2023.02.16.
Utolsó módosítás dátuma: 2023.02.24.


Leírás

A nem megfelelő hozzáférés-ellenőrzés lehetővé teszi a jogosulatlan hozzáférést a webszolgáltatás végpontjaihoz.

Leírás forrása: NVD-CWE-Other


Elemzés leírás

Eredeti nyelven: An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.

Elemzés leírás forrása: CVE-2023-23752


Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 5.3 (Közepes)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Hatás pontszáma: 1.4
Kihasználhatóság pontszáma: 3.9


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Alacsony
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Nincs

Hivatkozások

developer.joomla.org

Sérülékeny szoftverek

Joomla Joomla! 4.0.0-tól


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
Tovább a sérülékenységekhez »