PT-2022-16274 · Unknown · Joomla Guru Extension

CVE-2022-23802 · Publicado 2022-05-06 · Atualizado 2022-10-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Extensão Joomla Guru versão 5.2.5

Descrição

A vulnerabilidade permite a obtenção remota de informações confidenciais devido a permissões inseguras. Isso afeta o acesso a informações privadas e componentes, possibilitando a visualização de informações de outros usuários, o que leva à divulgação de informações.

Recomendações

Para a extensão Joomla Guru versão 5.2.5, considere restringir o acesso a informações e componentes privados para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-23802

Produtos afetados

Joomla Guru Extension

Referências · 5

• https://t.me/cvenotify/29808 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23802 · Aviso do Fabricante
• https://guru.ijoomla.com/changelog · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23802 · Nota de Segurança
• https://t.me/cibsecurity/42152 · Publicação no Telegram