Path Traversal within joomla/archive tar class

高 7.5CVE-2022-23793 · BIT-joomla-2022-23793 · GHSA-jm67-jh3g-cg3f · 30/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-23793 は joomla/archive, joomla! (joomla) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.5% より高い）。
対処：2.0.1, 1.1.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
joomla/archive Packagist	`≥ 2.0.0, < 2.0.1< 1.1.12`	`2.0.11.1.12`
joomla! joomla	`≥ 3.0.0, ≤ 3.10.6≥ 4.0.0, ≤ 4.1.0`	修正版なし

概要

An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Extracting an specifilcy crafted tar package could write files outside of the intended path.

NVD の説明

An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Extracting an specifilcy crafted tar package could write files outside of the intended path.

参考情報

joomla/archive のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

joomla/archive

Packagist

≥ 2.0.0, < 2.0.1< 1.1.12

2.0.11.1.12

joomla!

joomla

≥ 3.0.0, ≤ 3.10.6≥ 4.0.0, ≤ 4.1.0

修正版なし

概要

An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Extracting an specifilcy crafted tar package could write files outside of the intended path.

NVD の説明

An issue was discovered in Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0. Extracting an specifilcy crafted tar package could write files outside of the intended path.