Joomla!

Refer: 

tunCERT/Vuln.2022-489

Version: 

1.0

Date version: 

2022-10-26

Score cvss: 

6.10

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

Joomla

  • Joomla! 4.0.0-4.2.3

Description: 

Des vulnérabilités ont été découvertes dans le noyau du CMS « Joomla! ». L’exploitation de ces failles pourrait permettre à un attaquant disant de réaliser des attaques de type Cross Site Scripting et de gager l'accès à des des informations sensibles.

Solution: 

Mettre à jour les produits Joomla! vulnérables
Téléchargement des mises à jour

Lien: 

https://downloads.joomla.org/

Identificants du problème: 

CVE-2022-27913

CVE-2022-27912

Documentation additionnelle: 

Bulletin de sécurité Joomla!
https://developer.joomla.org/security-centre/885-20221001-core-disclosure-of-critical-information-in-debug-mode.html
Bulletin de sécurité Joomla!
https://developer.joomla.org/security-centre/886-20221002-core-reflected-xss-in-various-components.html

Date de publication: 

2022-10-26

Référence: 

489