Vulnérabilités dans le CMS Joomla

Titre	Vulnérabilités dans le CMS Joomla
Numéro de Référence	Numéro de Référence 48301107/24
Date de publication	Date de publication 11 juillet 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Joomla CMS versions 5.x antérieures à 5.1.2
Joomla CMS versions 4.x antérieures à 4.4.6
Joomla CMS versions 3.x antérieures à 3.10.16-elts

Identificateurs externes:

CVE-2024-21729 CVE-2024-21730 CVE-2024-21731 CVE-2024-26278 CVE-2024-26279

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans le CMS Joomla. L’exploitation de ces failles permet à un attaquant de porter atteinte à la confidentialité de données et de réussir une injection de code indirecte à distance (XSS).

Solution:

Veuillez se référer au bulletin de sécurité Joomla du 09 juillet 2024 afin d’installer les nouvelles mises à jour.

Risque:

Atteinte à la confidentialité de données
Injection de code indirecte à distance

Référence:

Bulletin de sécurité Joomla du 09 juillet 2024:

Brochure:

Vulnérabilités dans le CMS Joomla_0.pdf