Podatności Joomla!

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.

W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Joomla! w wersjach od 3.2.0 do 3.4.x przed 3.4.6 występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w Joomla! 3.4.x przed wersją 3.4.6 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia do katalogu w pliku instalacyjnym XML w archiwum pakietu rozszerzenia.

Joomla! w wersjach 1.5.x, 2.x oraz 3.x przed 3.4.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez nagłówek HTTP User-Agent.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.

Joomla! Core w wersjach 1.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na nieograniczone przesyłanie plików SHTML. Domyślna lista niebezpiecznych plików nie zawierała plików SHTML, co na serwerach wykonujących te pliki może prowadzić do wykonania kodu.

Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.

Podatność w Joomla! związana z nieprawidłową kontrolą dostępu w endpointzie webservice do edycji grup użytkowników (com_users). Umożliwia eskalację uprawnień.

Nieprawidłowa kontrola dostępu umożliwia eskalację uprawnień poprzez zadanie wsadowe com_users.

Niewłaściwa kontrola dostępu w zadaniu wsadowym komponentu com_users umożliwia eskalację uprawnień.

Nieprawidłowo zweryfikowane klauzule porządkowania prowadzą do podatności na wstrzykiwanie SQL w komponencie com_tags.

Nieprawidłowo skonstruowane klauzule filtrujące prowadzą do podatności na wstrzykiwanie SQL w zapytaniu wyszukiwania komponentu com_finder.

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Podatność na wstrzykiwanie SQL w Joomla! 3.7.x przed wersją 3.7.1 pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niewłaściwe wykorzystanie nieprzefiltrowanych danych podczas rejestracji na stronie.

W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w klasie InputFilter. Metoda cleanAttribute usuwa atrybuty data URI w HTML, ale wstawione białe znaki mogą ominąć to czyszczenie, tworząc wektor XSS.

W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w InputFilter z powodu niezgodności w dekodowaniu encji HTML5. Metoda checkAttribute normalizuje wartość atrybutu przed testowaniem względem wyrażenia regularnego dla schematu "javascript:", ale nie dekoduje encji HTML5 przed tym testem, co tworzy wektor XSS.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje podatność obejścia uwierzytelniania MFA przez przedwczesne wydanie ciasteczka rememberme. To pozwala na ominięcie wymogu wieloskładnikowego uwierzytelniania.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla różnych zadań edycji w usługach webowych. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji edycji na elementach, które normalnie nie są edytowalne.

Podatność typu XSS w widoku listy modułów w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ listy modułów nieprawidłowo escapował wartości dostarczone przez użytkownika, co prowadzi do wektora XSS.

Podatność typu XSS w układzie paska narzędzi linków w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ paska narzędzi linków nieprawidłowo escapował dane wejściowe, co prowadzi do wektora XSS.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występują wektory SSRF (Server-Side Request Forgery) w różnych rozszerzeniach rdzenia. Adresy URL używane do żądań po stronie serwera były nieprawidłowo walidowane, co prowadzi do wektorów SSRF.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje podatność umożliwiająca dowolne usuwanie katalogów przez akcję czyszczenia pamięci podręcznej. Nieprawidłowa walidacja nazwy grupy pamięci podręcznej pozwala na ścieżki traversal w magazynie plików warstwy cache, co prowadzi do dowolnego usuwania katalogów.

W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla endpointów usług webowych poziomu dostępu. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji mutacji w endpointach poziomu dostępu.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) podczas wstrzykiwania danych kontaktowych schema.org. Umożliwia to wstrzyknięcie informacji kontaktowych dla niedostępnych elementów kontaktowych do fragmentów schema.org.

W Joomla! Core występuje podatność XSS przez wyjścia schema.org. Nieprawidłowe flagi eskapowania prowadzą do wektora XSS w znacznikach schema.org.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) dla punktów końcowych webservice pól niestandardowych. Nieautoryzowani użytkownicy mogą tworzyć pola dla niedostępnych komponentów.

W Joomla! Core występuje nieprawidłowa walidacja pochodzenia CORS. Nieprawidłowa implementacja uniemożliwia poprawną walidację skonfigurowanych źródeł CORS w żądaniach CORS.

W Joomla! Core występuje podatność wstrzykiwania nagłówków odpowiedzi w widokach pobierania. Brak przetwarzania wyjścia umożliwia wstrzyknięcie nagłówka w wielu widokach pobierania, co prowadzi do odbitego pobierania plików / zamieszania typu treści.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla operacji kopiowania wsadowego. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji kopiowania wsadowego na elementach, których nie mogą edytować.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na obejście uwierzytelniania MFA. Niewystarczające kontrole stanu prowadzą do wektora, który pozwala na obejście kontroli 2FA.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla punktów końcowych webservice kategorii. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na tworzenie kategorii przez punkty końcowe webservices.

Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność związaną z niespójnymi kontrolami ACL dla mutujących endpointów webservice. Niewłaściwa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie akcji mutacji w endpointach webservice, podczas gdy ta sama mutacja była ograniczona w interfejsie backendu.

Ten identyfikator CVE został odrzucony lub wycofany przez CNA, ponieważ zgłoszone zachowanie jest zamierzone. Proces aktualizacji jest zaprojektowany do zapisu plików na dysku i jest ograniczony do użytkowników z najwyższymi uprawnieniami pracujących z kryptograficznie zweryfikowanymi archiwami Joomla.

Brak odpowiedniego kodowania danych w widoku listy aktualizacji komponentu com_installer w Joomla! prowadzi do podatności na ataki XSS (Cross-Site Scripting). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce administratora.

Brak odpowiedniego kodowania danych w widoku zarządzania plikami komponentu com_templates prowadzi do podatności na ataki XSS (Cross-Site Scripting).

Komponent com_jsjobs w Joomla w wersji 1.2.6 zawiera podatność na dowolne usuwanie plików. Uwierzytelnieni atakujący mogą usuwać pliki poprzez manipulację parametrami custom userfield, wysyłając żądania POST z sekwencjami typu path traversal w parametrze field_2.

Brak walidacji tokena CSRF w punkcie końcowym aktywacji administratora w komponencie com_users umożliwia atak CSRF. Atakujący może nakłonić administratora do wykonania nieautoryzowanych działań.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w linkach 'readmore' dla komponentu com_content.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w komponencie historii treści.

Brak odpowiedniego kodowania wyjścia prowadzi do podatności na XSS w komponencie wielojęzycznych powiązań.