Joomla远程代码执行缝隙安全公告

颁布功夫 2019-10-10

缝隙编号和级别


CVE编号：暂无，，危险级别：高危，，CVSS分值：官方未评定


影响版本


Joomla 3.0.0-3.4.6


缝隙概述


Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、、跨平台的内容治理系统(CMS)。。�！！�


安全钻研人员公开了影响Joomla内容治理系统老旧版本3.0.0至3.4.6（在2012年9月末至2015年12月中旬颁布）的缝隙详情。。�！！８梅煜妒且桓鯬HP对象注入缝隙，，可导致远程代码执行后果。。�！！�


能够使用剧本进行验证：显示Vulnerable证明存在缝隙，，剧本链接：https://github.com/momika233/Joomla-3.4.6-RCE。。�！！�



OG东方厅·(中国大陆)


缝隙验证


EXP：https://www.exploit-db.com/exploits/47465。。�！！�


修复建议


官方已经推出安全更新，，请更新至最新版本3.9.12：https://downloads.joomla.org/。。�！！�


参考链接


https://blog.csdn.net/weixin_43886632/article/details/102461974