Tóm tắt nhanh
- CVE-2018-17856 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng joomla/framework, joomla! (joomla).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.8.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| joomla/framework Packagist | ≥ 2.5.4, < 3.8.13
| 3.8.13
|
| joomla! | ≥ 2.5.4, < 3.8.13
| 3.8.13
|
Mô tả
An issue was discovered in Joomla! before 3.8.13. com_joomlaupdate allows the execution of arbitrary code. The default ACL config enabled the ability of Administrator-level users to access com_joomlaupdate and trigger code execution.
Mô tả của NVD
An issue was discovered in Joomla! before 3.8.13. com_joomlaupdate allows the execution of arbitrary code. The default ACL config enabled the ability of Administrator-level users to access com_joomlaupdate and trigger code execution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí