Joomla Seite 2

Privilegierte AJAX-Endpunkte von Regular Labs in Joomla verlangten nicht durchgängig gültige CSRF-Tokens, passende Komponenten- bzw. Objektberechtigungen und eine vertrauenswürdige, servergenerierte Formularkonfiguration. Authentifizierte Benutzer mit geringeren Rechten konnten dies ausnutzen. CVSS-Basiswert: 8.0 (Hoch); die Ausnutzung setzt niedrige Rechte und eine Benutzerinteraktion voraus und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla fehlten bei Administrator-Aktionen, Editor-Popups sowie Import-/Export-Anfragen durchgängige Prüfungen von Token, Objektberechtigungen und Eingabevalidierung. Nicht berechtigte Backend-Benutzer oder CSRF-Angriffe konnten dadurch Inhalte offenlegen, erstellen oder verändern. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla erzwangen Administrator-Routen und die Verarbeitung von Install-, Update- und Uninstall-Vorgängen die Berechtigungen zur Komponentenverwaltung und Installation nicht konsequent. Dadurch konnte ein nicht autorisierter Backend-Benutzer oder eine CSRF-Attacke Komponenten installieren. CVSS-Basiswert: 8.8 (Hoch); die Ausnutzung erfordert eine Benutzerinteraktion, kann aber ohne Authentifizierung über das Netzwerk erfolgen und Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Joomla wurde die AJAX-Komponente fälschlicherweise von der Standard-Anmeldeprüfung im Administrationsbereich ausgenommen, was zu unerwartetem Verhalten für Drittentwickler führen kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Fehlerhaft zusammengestellte ORDER-Klauseln in Joomla führen zu einer SQL-Injection-Schwachstelle im Articles-Webservice-Endpunkt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Fehlende Eingabevalidierung im Autoupdate-Server-Mechanismus von Joomla ermöglicht das willkürliche Löschen von Dateien. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine fehlerhafte Zugriffsprüfung in Joomla ermöglicht nicht autorisierten Zugriff auf Webservice-Endpunkte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die Joomla-Erweiterung Joomdle (joomdle.com) weist in Versionen vor 3.1.1 laut Quelle eine unsichere Standardkonfiguration auf. Diese erlaubte Lesezugriff sowie das Auslesen bzw. Zurücksetzen von Passwörtern und damit Zugriff auf Benutzerkonten, ohne dass dies vom Betreiber bewusst konfiguriert wurde. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Joomla führen laut NVD unzureichende Statusprüfungen zu einem Angriffsvektor, über den sich die Zwei-Faktor-Authentifizierung (2FA) umgehen lässt. CVSS-Basiswert: 7.5 (Hoch).

Das Mambo-Importer-Plugin für WordPress ist bis einschliesslich Version 1.0 anfällig für PHP Object Injection durch Deserialisierung nicht vertrauenswürdiger Eingaben über den Parameter $data in der Funktion fImportMenu. Authentifizierte Angreifer mit Administrator-Rechten oder höher können dadurch ein PHP-Objekt einschleusen. Ohne eine vorhandene POP-Chain im System hat die Schwachstelle keine Auswirkung; ist über ein weiteres Plugin oder Theme eine POP-Chain vorhanden, können Angreifer beliebige Dateien löschen, sensible Daten abgreifen oder Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In Joomla fehlt im id-Attribut von Menülisten das Output-Escaping. CVSS-Basiswert: 7.5 (Hoch).

In Joomla ermöglichen fehlerhafte Zugriffskontrollen den Zugriff auf eigentlich geschützte Ansichten. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

Fehlerhafte Zugriffskontrollen in Joomla erlauben es Backend-Benutzern, ihren eigenen Benutzernamen zu überschreiben, obwohl dies eigentlich verhindert werden soll. CVSS-Basiswert: 7.5 (Hoch), laut CVSS-Vektor ist vor allem die Integrität betroffen (I:H).

Der Prozess zum Parsen von Sprachdateien in Joomla kann laut Quelle so manipuliert werden, dass Umgebungsvariablen offengelegt werden. Diese Umgebungsvariablen können sensible Informationen enthalten. CVSS-Basiswert: 7.5 (Hoch).

Für Synology-Produkte wurde eine Sicherheitslücke in Joomla gemeldet (CVE-2016-8869). Betroffen sind Synology und Joomla. Ausnutzungswahrscheinlichkeit (EPSS): 97.1 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2019-11358) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 87.2 %.

Für Synology-Produkte wurde eine Sicherheitslücke in Joomla gemeldet (CVE-2016-8870). Ausnutzungswahrscheinlichkeit (EPSS): 83.0 %.

Die Joomla-Erweiterung 4Analytics (weeblr.com) ist in Versionen vor 5.0.2 für unauthentifizierten, gespeicherten Cross-Site-Scripting (Stored XSS) im Zusammenhang mit der KI-Analyse-Funktion anfällig. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 5.0.2 oder neuer aktualisieren.

Die Joomla-Erweiterung 4Analytics von weeblr.com ist in Versionen vor 5.0.2 anfällig für unauthentifiziertes Stored Cross-Site-Scripting. Eine speziell präparierte, nicht authentifizierte Anfrage kann persistenten Schadcode einschleusen, der später im Browser anderer Nutzer ausgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: 4Analytics auf Version 5.0.2 oder neuer aktualisieren.

Die Joomla-Erweiterung Page Builder CK ist anfällig für einen authentifizierten Upload beliebiger Dateien, der zu Remote Code Execution (RCE) führt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Joomla-Erweiterung Quix Page Builder Pro ist über Formularelemente anfällig für einen unauthentifizierten Path Traversal. Nicht authentifizierte Frontend-Benutzer können über Traversal-Pfade beliebige Dateien auslesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Joomla-Erweiterung com_jsjobs 1.2.6 enthält eine Schwachstelle zum beliebigen Löschen von Dateien: Authentifizierte Angreifer können durch Manipulation benutzerdefinierter userfield-Parameter per POST-Anfrage Dateien löschen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: betroffene Erweiterung auf eine bereinigte Version aktualisieren.

Die Joomla-Erweiterung ChronoForms ist anfällig für eine nicht authentifizierte, gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS). Angreifer können ohne vorherige Anmeldung Schadcode hinterlegen, der im Browser anderer Nutzer ausgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine authentifizierte PHP-Codeausführung. Ein authentifizierter Builder-Nutzer (core.create/core.edit) konnte PHP-Tags in Element-Inhalte einschleusen, die anschliessend ausgeführt wurden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren und Builder-Berechtigungen restriktiv vergeben.

Die Joomla-Erweiterung JDownloads ist für einen unauthentifizierten Datei-Upload anfällig, der zu einer vollständigen Remote Code Execution (RCE) führt. Angreifer können ohne vorherige Anmeldung Dateien hochladen und darüber Code auf dem Server ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Joomla-Erweiterung DJ-Classifieds ist für einen nicht authentifizierten Datei-Upload anfällig, der zu vollständiger Remote Code Execution (RCE) führen kann. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: die Erweiterung gemäss Herstellerhinweis aktualisieren.

Die Joomla-Erweiterung JoomShopping ist für ein reflektiertes Cross-Site-Scripting im Produkt-Frontend-Controller anfällig. Angreifer können darüber Schadskript im Browser von Opfern ausführen lassen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Joomla-Erweiterung Gridbox ist anfällig für eine authentifizierte Umgehung, die potenziell zu vollständigem Administratorzugriff führen kann. Zu dieser Schwachstelle liegen keine CVSS- oder EPSS-Werte in den Quelldaten vor.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine Informationsoffenlegung: Rohe Exceptions werden in den Antworten des AJAX-Handlers zurückgespiegelt und können so interne Details preisgeben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für authentifiziertes gespeichertes Cross-Site-Scripting. Ein authentifizierter Builder-Benutzer könnte Skripte einschleusen, die bei jedem Besucher oder Administrator ausgelöst werden, der die Seite ansieht. Zu dieser Schwachstelle liegen keine CVSS- oder EPSS-Werte in den Quelldaten vor.

Die Joomla-Erweiterung Quix Page Builder Pro ist für eine authentifizierte, gespeicherte Cross-Site-Scripting-Schwachstelle (Stored XSS) anfällig. Authentifizierte Builder-Nutzer können aus den id-/class-Feldern ausbrechen, die anschliessend für öffentliche Besucher gerendert werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Joomla-Erweiterung JMedia ist anfällig für persistentes Cross-Site- Scripting. Ursache sind unbereinigte SVG-Uploads, die ohne nosniff-Header ausgeliefert werden und so zu gespeichertem bzw. reflektiertem XSS führen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren.

Die Joomla-Erweiterung JMedia ist anfällig für einen authentifizierten beliebigen Datei-Upload, der zu Remote Code Execution führt. Ausführbare Uploads bzw. Schreibvorgänge sind möglich (auch Polyglot-Dateinamen); chmod entfernte die Ausführungs-Bits nicht. Zu dieser Schwachstelle liegen keine CVSS- oder EPSS-Werte in den Quelldaten vor.

Die Joomla-Erweiterung Quix Page Builder Pro ist anfällig für eine unzureichende Zugriffskontrolle. Authentifizierte Nutzer konnten Mediendateien hochladen, unabhängig von ihren Berechtigungen für die Medienverwaltung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Erweiterung auf eine fehlerbereinigte Version aktualisieren.

Die Joomla-Erweiterung Quix Page Builder Pro von themexpert.com ist in Versionen vor 6.2.1 für eine unauthentifizierte SQL-Injection anfällig. Ein Angreifer kann die Schwachstelle ohne vorherige Anmeldung ausnutzen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung EDocman (joomdonation.com) ist in Versionen vor 3.9 anfällig für eine unauthentifizierte, blinde SQL-Injection. Angreifer können ohne Anmeldung manipulierte Datenbankabfragen einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung von EDocman auf Version 3.9 oder neuer.

Die Joomla-Erweiterung DP Calendar von digital-peak.com ist in den Versionen 8.18.0 bis 10.11.2 anfällig für eine nicht authentifizierte Blind-SQL-Injection. Ein Angreifer kann ohne Anmeldung Datenbankabfragen einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung JMedia ist für eine Server-Side-Request-Forgery-Schwachstelle (SSRF) anfällig. Über den Download einer entfernten URL können interne oder reservierte Adressen angesprochen werden. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Joomla-Extension SP Page Builder von joomshaper.com validiert vor Version 6.7.1 den catid-Parameter im loadMoreArticles-Endpunkt unzureichend, wodurch eine unauthentifizierte SQL-Injection möglich ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Die Shortcut-Konfiguration akzeptierte beliebiges Inline-JavaScript, wodurch Schadcode eingebettet und im Browser der Benutzer ausgeführt werden konnte. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine fehlerhafte Zugriffsprüfung in Joomla erlaubt es unberechtigten Benutzern, auf Informationen zu Workflow-Stufen und -Übergängen zuzugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Die Joomla-Erweiterung Events Booking ist anfällig für eine unauthentifizierte Benutzer-Enumeration, über die sich Kontonamen und E-Mail-Adressen abfragen lassen. Der Angriff ist ohne Authentifizierung über das Netzwerk möglich und betrifft die Vertraulichkeit. CVSS-Basiswert: 5.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Die Joomla-Erweiterung Gridbox von balbooa.com weist in Versionen vor 2.20.2 eine unauthentifizierte Offenlegung des Dateisystems auf. Ein Angreifer kann dadurch ohne vorherige Anmeldung Informationen aus dem Dateisystem einsehen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Version 2.20.2 oder höher einspielen.

Die Joomla-Erweiterung Gridbox des Anbieters balbooa.com ist laut NVD vor Version 2.20.2 von einer Payment-Bypass-Schwachstelle betroffen, die eine Umgehung der Zahlungsprüfung ermöglicht. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine unzureichende Zugriffsprüfung in Joomla erlaubt privilegierten Benutzern, Mediendateien zu überschreiben, obwohl sie keine Bearbeitungsrechte besitzen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Joomla-Erweiterung Joomla Content Editor (JCE) von joomlacontenteditor.net erlaubt die Rename-Funktion vor Version 2.20.2 laut NVD das Erstellen versteckter Dateien und ein unbeabsichtigtes Überschreiben von Dateien. Ursache ist eine unzureichende Eingabevalidierung. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Inhaltlich gesteuerte Bild-URLs konnten private oder reservierte Netzwerkdienste ansprechen, unsicheren Weiterleitungen folgen und Antworten speichern, ohne zu prüfen, ob es sich tatsächlich um Bilder handelte. Daraus können Server-Side Request Forgery (SSRF) und der Zugriff auf interne Dienste resultieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Benutzer-Tags, Filter und Bedingungen erlaubten den Zugriff auf unzureichend eingeschränkte Benutzerfelder. Speziell gestaltete Inhalte konnten authentifizierungsbezogene Daten, rohe Benutzerparameter oder eingeschränkte Kontaktdaten offenlegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine unzureichende Zugriffsprüfung in Joomla erlaubt es Benutzern, im Frontend eine Liste der Module anzuzeigen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Joomla konnte die CDN-Versionierung Dateipfade ausserhalb des Website-Verzeichnisses prüfen und dadurch die Existenz lokaler Dateien sowie deren Änderungs-Metadaten offenlegen. CVSS-Basiswert: 6.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.