Joomla未授权访问漏洞(CVE-2023-23752)通告

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

Joomla官方发布安全更新,修复了一个未授权访问漏洞,受影响版本为0.0 <= Joomla <= 4.2.7,建议受影响用户及时升级防护。

🎯

关键要点

  • Joomla官方发布安全更新,修复未授权访问漏洞(CVE-2023-23752)。
  • 该漏洞允许未经身份认证的攻击者访问RestAPI接口,导致敏感信息泄露。
  • 受影响版本为0.0 <= Joomla <= 4.2.7,建议用户及时升级。
  • 不受影响版本为Joomla >= 4.2.8。
  • 官方已发布安全版本,用户可通过官方网站进行升级。
  • 绿盟科技声明不对安全公告内容的使用后果承担责任。
➡️

继续阅读