PT-2020-17367 · Open Source Matters · Joomla!

Lee Thao · Publicado 2020-12-28 · Atualizado 2025-04-03 · CVE-2020-35615

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Joomla! versões 2.5.0 a 3.9.22

Descrição

A ausência de uma verificação de token no recurso emailexport do com privacy causa um problema de CSRF.

Recomendações

Para as versões do Joomla! 2.5.0 a 3.9.22, atualize para uma versão que inclua a correção para a falta de verificação de token no recurso emailexport do com privacy.

Como solução temporária, considere desativar o recurso emailexport do com privacy até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BIT-JOOMLA-2020-35615

CVE-2020-35615

Produtos afetados

Joomla!

Referências · 5

• https://developer.joomla.org/security-centre/833-20201106-core-csrf-in-com-privacy-emailexport-feature.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35615 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35615 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-joomla-2020-35615 · Aviso do Fabricante
• https://t.me/cibsecurity/21372 · Publicação no Telegram