PT-2022-16271 · Joomla · Joomla!

Nicholas K. Dionysopoulos + 1 · Publicado 2022-03-30 · Atualizado 2025-04-03 · CVE-2022-23799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Joomla! versões 4.0.0 a 4.1.0

Descrição

Foi detectada uma falha no Joomla! em que, em circunstâncias específicas, o JInput contamina os conjuntos de dados de entrada específicos de métodos com dados de $ REQUEST.

Recomendações

Para as versões 4.0.0 a 4.1.0 do Joomla!, considere atualizar para uma versão em que esse problema tenha sido resolvido, já que não há correção específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

BIT-JOOMLA-2022-23799

CVE-2022-23799

GHSA-49FJ-QP6P-Q544

Produtos afetados

Joomla!

Referências · 11

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/joomla/input/CVE-2022-23799.yaml · Exploit
• https://github.com/joomla/joomla-cms/issues/35541 · Nota
• https://github.com/joomla-framework/input/commit/2086df5860a2edccd77c329ee7cbd118cfe93514 · Nota
• https://github.com/joomla-framework/input · Nota
• https://developer.joomla.org/security-centre/876-20220307-core-variable-tampering-on-jinput-request-data.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23799 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-49fj-qp6p-q544 · Aviso do Fabricante
• https://t.me/cvenotify/28455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23799 · Aviso do Fabricante
• https://t.me/cibsecurity/39847 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-joomla-2022-23799 · Aviso do Fabricante