Joomla

Die Joomla-Erweiterung Aimy Captcha-Less Form Guard ist in den Versionen 18.0 bis 20.0 für PHP-Objekt-Injection anfällig. Über ein gefälschtes clfgd-Feld kann ein Angreifer ein präpariertes Objekt einschleusen, das von der Anwendung deserialisiert wird und dadurch Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Unzureichende Validierung von Benutzereingaben in Joomla ermöglicht das Einbinden lokaler Dateien (Local File Inclusion). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine fehlerhafte Zugriffsprüfung in Joomla ermöglicht nicht autorisierten Zugriff auf com_config-Webservice-Endpunkte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Fehlerhaft zusammengestellte Filterklauseln in Joomla führen zu einer SQL-Injection-Schwachstelle in der Suchabfrage der Komponente com_finder. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Unzureichend validierte ORDER-Klauseln in Joomla führen zu einer SQL-Injection-Schwachstelle in der Komponente com_tags. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Events Booking vor Version 5.8.0 erlaubte in der Standardkonfiguration nicht authentifizierten Benutzern das Hochladen von Mediendateien. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Gruppen-Bearbeitungs-Webservice-Endpunkt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Membership Pro vor Version 4.6.2 erlaubte standardmässig nicht authentifizierten Nutzern das Hochladen von Medien-Dateien. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung der Erweiterung Membership Pro auf Version 4.6.2 oder neuer.

In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Batch-Task. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Extension Gridbox von balbooa.com akzeptiert bis Version 2.20.2 bei ihrer Registrierungsmethode vom Nutzer übergebene Benutzergruppen-IDs. Dadurch können nicht authentifizierte Angreifer neue Konten mit selbst gewählter Benutzergruppe anlegen, was laut Quelle einer Privilege Escalation entspricht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung Gridbox von balbooa.com erlaubt in Versionen vor 2.20.2 über die Methode resetPassword nicht authentifizierten Angreifern, das Passwort beliebiger Benutzer zurückzusetzen und sich anschliessend als diese Benutzer anzumelden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung Gridbox von balbooa.com enthält laut NVD-Eintrag in Versionen vor 2.20.2 eine Schwachstelle in der socialLogin-Methode, über die sich Angreifer als beliebiger Benutzer der Zielseite anmelden können. Damit ist eine vollständige Übernahme fremder Konten möglich. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung Helix Ultimate ist für ein unauthentifiziertes Löschen beliebiger Dateien anfällig. Ein Angreifer kann ohne Authentifizierung Dateien entfernen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Die Joomla-Extension Gridbox von balbooa.com ist vor Version 2.20.2 über mehrere SQL-Injection-Vektoren angreifbar; nicht authentifizierte Angreifer können dadurch SQL-Befehle in Datenbankabfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Joomla ermöglicht eine fehlerhafte Zugriffsprüfung eine Rechteausweitung über den com_users-Batch-Task. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung Page Builder CK wendet die Zugriffskontrolle für Frontend-Seitenlistenansichten nicht korrekt an. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Joomla erzeugten die Funktionen zum Zurücksetzen von Passwort und Benutzername bei HTTPS-Verbindungen einfache HTTP-Links, sofern das Flag „Force SSL” nicht explizit gesetzt war. Dies kann Anmeldedaten dem Risiko einer Man-in-the-Middle-Attacke aussetzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Aktualisierungsarchive der Geo-IP-Datenbank wurden ohne Pfadvalidierung extrahiert, was zu unsicheren Dateientpackungen (Path Traversal) führen kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut Quellbeschreibung erzwang Joomla konfigurierte Berechtigungen für CSS, JavaScript und PHP nicht durchgängig: In der Free-Variante mussten nicht sowohl der Ersteller als auch der letzte Bearbeiter eines Artikels Super User sein, bevor Artikel-PHP ausgeführt wurde. Dadurch liessen sich vorgesehene Berechtigungsprüfungen umgehen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Joomla-Erweiterung SP Page Builder von joomshaper.com vor Version 6.7.1 erlaubt ein fest codiertes, produktweites Geheimnis Angreifern, die Absenderadresse von E-Mails zu fälschen und den Mail-Relay der Erweiterung unauthentifiziert zu nutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla konnten Content-Tags über Ignore-Flags oder Property-Overrides eingesetzt werden, um eingeschränkte oder unveröffentlichte Artikel oder Module darzustellen. Ein Autor konnte auf diese Weise Inhalte für Besucher sichtbar machen, denen die erforderlichen Zugriffsrechte fehlten. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Eine unsachgemässe Behandlung von Bezeichnern führt in der Methode quoteNameStr des Datenbankpakets zu einer SQL-Injection-Schwachstelle. Die betroffene Methode ist geschützt und wird in den Originalpaketen weder im 2.x- noch im 3.x-Zweig verwendet, sodass die Schwachstelle bei Nutzung der originalen Datenbankklasse nicht ausnutzbar ist. Klassen, die die betroffene Klasse erweitern und die verwundbare Methode nutzen, können jedoch betroffen sein. CVSS-Basiswert: 9.8 (Kritisch).

Die Pagination-Klasse bindet beliebige Parameter in Links ein, was zu Angriffsvektoren für Cache Poisoning führt. CVSS-Basiswert: 9.1 (Kritisch).

Unzureichende Validierung des Suchparameters im com_media-Datei-API-Endpunkt von Joomla ermöglicht Path-Traversal-Angriffe. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Joomla-Erweiterung Gridbox von balbooa.com erlaubt in Versionen vor 2.20.2 über die Fotoanzeige-Funktion nicht authentifizierten Angreifern das Auslesen beliebiger Dateien auf dem Server. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Joomla-Komponente JE Photo Gallery 1.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, durch manipulierten SQL-Code Datenbankinhalt auszulesen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Gridbox von balbooa.com erlaubt laut NVD-Eintrag in Versionen vor 2.20.2 über die Methode generateNewApp das unauthentifizierte, rekursive Löschen von Verzeichnissen. Ein Angreifer kann dadurch ohne vorherige Anmeldung Verzeichnisinhalte auf dem Server zerstören. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Balbooa Joomla Forms Builder 2.0.6 enthält eine unauthentifizierte SQL-Injection-Schwachstelle im Handler für Formularübermittlungen. Entfernte Angreifer können dadurch beliebige SQL-Abfragen ausführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Unzureichende Zustandsprüfungen in Joomla ermöglichen die Umgehung der Zwei-Faktor-Authentifizierung (2FA). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Joomla erlaubt eine unzureichende Zugriffsprüfung nicht autorisierten Benutzern, über die Webservices-Endpunkte eigene Felder (Custom Fields) anzulegen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Gridbox von balbooa.com erlaubt laut NVD in Versionen vor 2.20.2 authentifizierten Angreifern über die Datei-Upload-Funktion das Hochladen beliebiger Dateien. Dies kann sich zu einer authentifizierten Remote Code Execution ausweiten. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Joomla wurde festgestellt, dass die Methode InputFilter::getInstance() einen sicherheitsrelevanten Parameter beim Aufbau des Instanz-Cache-Schlüssels ausgelassen hat, was zu unerwünschtem Verhalten führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine unzureichende Zugriffsprüfung in Joomla erlaubt es einem Benutzer, vCard-Exporte von com_contact-Kontakten herunterzuladen, die eigentlich nicht zugänglich sind. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Joomla gemäss Hersteller-Advisory auf eine korrigierte Version aktualisieren.

Eine unzureichende Zugriffsprüfung in Joomla erlaubt es nicht autorisierten Benutzern, auf Datensätze der Komponente com_privacy zuzugreifen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Joomla-Version aktualisieren.

Die Joomla-Erweiterung RO CSVI von rolandd.com erlaubt in Versionen vor 9.11.0 nicht authentifizierten Angreifern das Anlegen von Verzeichnissen. CVSS-Basiswert: 7.5 (Hoch).

In der Joomla-Erweiterung Events Booking wird nicht ausreichend geprüft, ob ein Akteur berechtigt ist, Rechnungsinformationen herunterzuladen. Betroffen sind laut Quelle die Versionen 5.0 bis 5.8.1. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Joomla wurde eine Sicherheitslücke entdeckt, bei der unzureichende Zustandsprüfungen einen Bypass der Zwei-Faktor-Authentifizierung (2FA) ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Joomla-Erweiterung ReReplacer können über XML-Include-Pfade Dateien ausserhalb des Site-Verzeichnisses gelesen werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren.

Laut Quellbeschreibung vertrauten IP- und GeoIP-Bedingungen fälschbaren Forwarded-Headern, sodass entfernte Clients standortbasierte Regeln umgehen konnten. CVSS-Basiswert: 7.5 (Hoch); die Lücke ist ohne Authentifizierung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar und beeinträchtigt die Integrität. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Administrator-Routen und Ersetzungsanfragen erforderten nicht durchgehend Super-User-Berechtigungen und ein gültiges Token. Ein unberechtigter Backend-Benutzer oder ein CSRF-Angriff konnte dadurch Datenbank-Ersetzungen durchführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

MaxMind-Zugangsdaten wurden in Anfrage-URLs preisgegeben, wodurch eine Offenlegung dieser Zugangsdaten möglich ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die betroffenen Zugangsdaten rotieren und die Erweiterung aktualisieren.

Datumsabhängige Query-Cache-Schlüssel behielten keine begrenzte Zeitkomponente. Zwischengespeicherte Ergebnisse konnten dadurch über Veröffentlichungs- oder Ablaufgrenzen hinweg aktiv bleiben und Inhalte offenlegen, nachdem diese eigentlich nicht mehr sichtbar sein sollten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Joomla-Extension RO CSVI von rolandd.com prüft in ihren AJAX-Endpunkt-Handlern bis Version 9.11.0 nicht ausreichend gegen Cross-Site-Request-Forgery (CSRF). Dadurch können Angreifer über präparierte Anfragen Aktionen im Kontext eines angemeldeten Nutzers auslösen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Joomla-Erweiterung Events Booking vor Version 5.8.0 besass laut NVD einen Frontend-Endpunkt zum Datei-Upload, der keinen CSRF-Schutz aufwies. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Joomla-Extension Gridbox von balbooa.com enthält im Admin-Interface mehrere CSRF-Vektoren (Cross-Site Request Forgery) in Versionen vor 2.20.2. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 2.20.2 oder neuer.

In Joomla konnte das Editor-Popup eingeschränkte Moduldaten gegenüber authentifizierten Benutzern offenlegen, die weder die erforderlichen Modulberechtigungen noch gültige Anfrage-Token besassen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Datenbank-Update-Anfragen waren nicht durchgängig durch Token- und Super-User-Prüfungen abgesichert. Dadurch konnten unberechtigte Aktualisierungen an der Datenbank ausgelöst werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.