Összefoglaló
A Joomla! sérülékenységét jelentették, amelyet kihasználva a támadók XSS-alapú támadásokat hajthatnak végre és bizalmas információkat szerezhetnek.
Leírás
A biztonsági hibát a Login modul nem megfelelő bemeneti adat ellenőrzése okozza. Ennek következtében tetszőleges HTML és script kódokkal való visszaélésekre nyílhat lehetőség.
Az érintett verziók: 3.4.0 – 3.4.3.
Megoldás
A 3.4.4-es verzióra történő frissítés
Támadás típusa
Cross Site Scripting (XSS/CSS)Information disclosure (Információ/adat szivárgás)
Manipulation of data
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: developer.joomla.org
Egyéb referencia: isbk.hu