Joomla! com_fields sérülékenysége

CH azonosító

CH-14290

Angol cím

Joomla! com_fields Information Disclosure Vulnerability

Felfedezés dátuma

2017.11.12.

Súlyosság

Közepes

Érintett rendszerek

Joomla
Joomla!

Érintett verziók

Joomla.org Joomla! 3.7 (.0, .1, .2, .3, .4, .5) | 3.8 (.0, .1)

Összefoglaló

A Joomla! közepes kockázati besorolású sérülékenysége vált ismertté, mely lehetővé teheti egy hitelesített, távoli támadó számára, hogy érzékeny információkhoz férjen hozzá.

Leírás

A sérülékenység oka az érintett szoftver com_fields összetevőjével kapcsolatos probléma. A támadók akkor használhatják ki a biztonsági rést, ha a megcélzott rendszerhez egy speciálisan összeállított, káros kérést küldenek. A sérülékenység sikeres kihasználása esetén a támadó bizalmas információkhoz férhet hozzá.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
Tovább a sérülékenységekhez »