CVE-2020-10238

Yüksek

Açıklama

Joomla! 3.9.16 öncesi sürümlerde bir sorun keşfedildi. com_templates bileşenindeki çeşitli eylemlerin gerekli ACL kontrolleründen yoksun olması, çeşitli potansiyel saldırı vektörlerine yol açmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJoomla\!
Yayın16 Mar 2020
İlk görülme16 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • joomla joomla\!3.9.16 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
joomla joomla\!2.5.0 ≤ v < 3.9.163.9.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-10238 · Joomla\! · Dark Radar