PT-2025-2599 · Joomla+2 · Joomla!+1

Dominik Ziegelmüller · Publicado 2025-01-07 · Atualizado 2025-06-05 · CVE-2024-40749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica é mencionada nas descrições fornecidas.

Descrição O problema está relacionado a controles de acesso inadequados, que permitem acesso não autorizado a visualizações protegidas. Isso pode potencialmente resultar na exposição de informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-JOOMLA-2024-40749

CVE-2024-40749

Produtos afetados

Joomla!

Joomla! Cms

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-40749 · Nota de Segurança
• https://t.me/cvedetector/14585 · Publicação no Telegram
• https://t.me/cvenotify/124668 · Publicação no Telegram
• https://developer.joomla.org/security-centre/956-20250103-core-read-acl-violation-in-multiple-core-views.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-40749 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1876890101709705362 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-joomla-2024-40749 · Aviso do Fabricante