Vulnérabilités dans le CMS Joomla

Titre	Vulnérabilités dans le CMS Joomla
Numéro de Référence	Numéro de Référence 51810901/25
Date de publication	Date de publication 09 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Joomla CMS versions 5.x antérieures à 5.2.3
Joomla CMS versions 4.x antérieures à 4.4.10
Joomla CMS versions 3.x-elts antérieures à 3.10.20-elts

Identificateurs externes:

CVE-2024-40747, CVE-2024-40748, CVE-2024-40749

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans le CMS Joomla. L’exploitation de ces failles permet à un attaquant de porter atteinte à la confidentialité de données et de réussir une injection de code indirecte à distance (XSS).

Solution:

Veuillez se référer au bulletin de sécurité Joomla du 07 Janvier 2025 afin d’installer les nouvelles mises à jour.

Risque:

Atteinte à la confidentialité de données,
Injection de code indirecte à distance,

Référence:

Bulletin de sécurité Joomla du 07 Janvier 2025:

Brochure:

Vulnérabilités dans le CMS Joomla.pdf