5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 януари 2024
Атакува се в момента
326 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.
Засегнати продукти
- Joomla! Project Joomla! CMS: 4.0.0-4.2.7
- joomla joomla\!: 4.0.0 до 4.2.7
Вид слабост
История
- 16 февруари 2023 Публикувано