Phil Taylor

Name of the Vulnerable Software and Affected Versions Joomla! versões anteriores a v2.18.0 Description A falta de validação de entrada no mecanismo do servidor de atualização automática permite a exclusão arbitrária de arquivos. Atacantes podem ignorar a validação de entrada fornecendo caminhos de arquivo criados, o que pode levar à exclusão de arquivos arbitrários no sistema de arquivos do servidor web com privilégios de servidor web. Aproximadamente 125.5k+ instâncias são identificadas globalmente. Recommendations Atualize para a versão 2.18.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Joomla! versions 4.2.0 through 4.3.1 **Description** The issue is related to the lack of rate limiting, which allows brute force attacks against Multi-Factor Authentication (MFA) methods. MFA is a security process that requires a user to provide two or more authentication factors to access a system, application, or network. The absence of rate limiting enables attackers to attempt multiple login attempts without restriction, potentially leading to unauthorized access. **Recommendations** For Joomla! versions 4.2.0 through 4.3.1, consider implementing rate limiting on MFA methods to prevent brute force attacks until a patch is available. As a temporary workaround, restrict access to MFA-protected areas of the application to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Joomla! versões 4.0.0 a 4.1.0 **Descrição** Foi detectada uma falha no Joomla! em que, em circunstâncias específicas, o `JInput` contamina os conjuntos de dados de entrada específicos de métodos com dados de `$ REQUEST`. **Recomendações** Para as versões 4.0.0 a 4.1.0 do Joomla!, considere atualizar para uma versão em que esse problema tenha sido resolvido, já que não há correção específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Joomla! versões 2.5.0 a 3.10.6 Joomla! versões 4.0.0 a 4.1.0 **Descrição** Foi detectada uma falha em que uma linha de usuário não estava vinculada a um mecanismo de autenticação específico, o que, em circunstâncias muito específicas, poderia permitir a apropriação de uma conta. **Recomendações** Para as versões do Joomla! 2.5.0 a 3.10.6, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões do Joomla! 4.0.0 a 4.1.0, atualize para uma versão fora desse intervalo para resolver o problema. Como solução temporária, considere revisar e restringir os mecanismos de autenticação para minimizar o risco de invasão de conta.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.0.0 a 3.9.26 **Descrição** A ausência de uma verificação de token causa um problema de CSRF no “ponto de extremidade de reordenação AJAX”. **Recomendações** Para as versões do Joomla! 3.0.0 a 3.9.26, atualize para uma versão que inclua a correção para a falta de verificação de token no endpoint de reordenação AJAX. Como solução temporária, considere restringir o acesso ao endpoint de reordenação AJAX até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.0.0 a 3.9.26 **Descrição** A falta de uma verificação de token causa um problema de CSRF nos pontos de extremidade de download de dados em `com banners` e `com sysinfo`. Isso permite uma possível exploração. **Recomendações** Para as versões do Joomla! 3.0.0 a 3.9.26, considere desativar os pontos de extremidade de download de dados em `com banners` e `com sysinfo` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esses componentes para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.0.0 a 3.9.23 **Descrição** O problema está relacionado à falta de verificações de ACL no “ponto de extremidade orderPosition” do com modules, o que pode revelar nomes de módulos não publicados e/ou inacessíveis. **Recomendações** Para as versões do Joomla! 3.0.0 a 3.9.23, considere restringir o acesso ao endpoint orderPosition do com modules para minimizar o risco de exploração. Como solução temporária, restrinja o uso do componente com modules até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.9.0 a 3.9.22 **Descrição** Foi descoberta uma falha que leva a um vetor de ataque de enumeração de usuários na página de login do backend devido ao tratamento inadequado do `username`. **Recomendações** Para as versões 3.9.0 a 3.9.22 do Joomla!, atualize para uma versão que corrija o tratamento inadequado do `username` para evitar ataques de enumeração de usuários.

**Nome do software vulnerável e versões afetadas** Joomla! versões 2.5.0 a 3.9.22 **Descrição** Foi descoberta uma falha em que o recurso de sugestão automática do `com finder` não respeitava o nível de acesso dos termos correspondentes. **Recomendações** Para as versões do Joomla! 2.5.0 a 3.9.22, considere desativar o recurso de sugestão automática do `com finder` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Joomla! versões 2.5.0 a 3.9.22 **Descrição** Foi detectada uma falha no parâmetro de pasta do módulo mod random image, que não possuía validação de entrada, levando a uma vulnerabilidade de traversal de caminho. **Recomendações** Para as versões do Joomla! 2.5.0 a 3.9.22, atualize para uma versão que inclua a correção para a vulnerabilidade de traversal de caminho no módulo mod random image. Como solução temporária, considere restringir o acesso ao módulo mod random image para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Joomla! anteriores à 3.9.20 **Descrição** Foi descoberta uma falha que poderia expor credenciais do Redis ou do proxy devido a uma filtragem inadequada na tela de informações do sistema. **Recomendações** Para versões anteriores à 3.9.20, atualize para a versão 3.9.20 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Joomla! versões 3.9.19 e anteriores **Descrição** Foi detectada uma falha que permitia que os usuários modificassem campos internos somente leitura na classe da tabela User. **Recomendações** Para as versões 3.9.19 e anteriores do Joomla!, atualize para uma versão que contenha uma correção para essa falha.

**Nome do software vulnerável e versões afetadas** Versões do Joomla! anteriores à 3.9.20 **Descrição** Foi descoberta uma falha no Joomla! em que a falta de filtragem e escapamento de entradas permite ataques XSS no mod random image. **Recomendações** Para versões anteriores à 3.9.20, atualize para a versão 3.9.20 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Joomla! versions prior to 3.9.13 **Description** A missing access check in the phputf8 mapping files could lead to a path disclosure. **Recommendations** For versions prior to 3.9.13, update to version 3.9.13 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Joomla! Core versions prior to 3.8.8 **Description** An issue was discovered that allowed users to see the names of tags that were either unpublished or published with restricted view permission due to inadequate checks. **Recommendations** For versions prior to 3.8.8, update to version 3.8.8 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** BackWPup plugin versions prior to 1.7.2 **Description** The issue allows remote attackers to execute arbitrary PHP code via a URL in the `wpabs` parameter in the `wp xml export.php` file. **Recommendations** For versions prior to 1.7.2, update to version 1.7.2 or later to resolve the issue.