Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Nicholas Dionysopoulos

#36598de 53,634
7.5CVSS total
Vulnerabilidades · 1
PT-2021-16931
7.5
2021-07-07
Joomla · Joomla! · CVE-2021-26038
**Nome do software vulnerável e versões afetadas** Joomla! versões 2.5.0 a 3.9.27 **Descrição** Foi detectada uma falha na ação de instalação do componente com installer, na qual faltam as verificações de ACL (Lista de Controle de Acesso) codificadas necessárias para superusuários. No entanto, um sistema padrão não é afetado, pois a ACL padrão do com installer já está restrita aos superusuários. **Recomendações** Para as versões do Joomla! 2.5.0 a 3.9.27, considere restringir o acesso ao componente com installer para minimizar o risco de exploração até que um patch esteja disponível.