Joomla未授权访问漏洞(CVE-2023-23752)通告
💡
原文中文,约800字,阅读约需2分钟。
📝
内容提要
Joomla官方发布安全更新,修复了一个未授权访问漏洞,受影响版本为0.0 <= Joomla <= 4.2.7,建议受影响用户及时升级防护。
🎯
关键要点
- Joomla官方发布安全更新,修复未授权访问漏洞(CVE-2023-23752)。
- 该漏洞允许未经身份认证的攻击者访问RestAPI接口,导致敏感信息泄露。
- 受影响版本为0.0 <= Joomla <= 4.2.7,建议用户及时升级。
- 不受影响版本为Joomla >= 4.2.8。
- 官方已发布安全版本,用户可通过官方网站进行升级。
- 绿盟科技声明不对安全公告内容的使用后果承担责任。
➡️