PT-2021-16933 · Joomla · Joomla!

Maverick · Publicado 2021-08-24 · Atualizado 2025-04-03 · CVE-2021-26040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Joomla! versão 4.0.0

Descrição

Foi detectada uma falha no gerenciador de mídia, que não verifica corretamente as permissões do usuário antes de executar um comando de exclusão de arquivo.

Recomendações

Para o Joomla! versão 4.0.0, atualize para uma versão que inclua a correção para este problema, pois a verificação incorreta de permissões do gerenciador de mídia pode levar à exclusão não autorizada de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-JOOMLA-2021-26040

CVE-2021-26040

Produtos afetados

Joomla!

Referências · 7

• https://developer.joomla.org/security-centre/861-20210801-core-insufficient-access-control-for-com-media-deletion-endpoint · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-joomla-2021-26040 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26040 · Nota de Segurança
• https://t.me/cvenotify/20006 · Publicação no Telegram
• https://t.me/cvenotify/20417 · Publicação no Telegram
• https://t.me/cibsecurity/27772 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26040 · Aviso do Fabricante