Joomla

Joomla!

155 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-24599

  • EPSS 1.16%
  • Veröffentlicht 26.08.2020 22:15:14
  • Zuletzt bearbeitet 21.11.2024 05:15:07

An issue was discovered in Joomla! before 3.9.21. Lack of escaping in mod_latestactions allows XSS attacks.

6.1

CVE-2020-24598

  • EPSS 1.16%
  • Veröffentlicht 26.08.2020 22:15:13
  • Zuletzt bearbeitet 21.11.2024 05:15:07

An issue was discovered in Joomla! before 3.9.21. Lack of input validation in the vote feature of com_content leads to an open redirect.

6.8

CVE-2020-15695

  • EPSS 0.59%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. A missing token check in the remove request section of com_privacy causes a CSRF vulnerability.

6.1

CVE-2020-15696

  • EPSS 3.19%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. Lack of input filtering and escaping allows XSS attacks in mod_random_image.

4.3

CVE-2020-15697

  • EPSS 1%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. Internal read-only fields in the User table class could be modified by users.

5.3

CVE-2020-15698

  • EPSS 1.64%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. Inadequate filtering on the system information screen could expose Redis or proxy credentials

5.3

CVE-2020-15699

  • EPSS 0.66%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. Missing validation checks on the usergroups table object can result in a broken site configuration.

6.8

CVE-2020-15700

  • EPSS 0.59%
  • Veröffentlicht 15.07.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:06:02

An issue was discovered in Joomla! through 3.9.19. A missing token check in the ajax_install endpoint of com_installer causes a CSRF vulnerability.

8.8

CVE-2020-13760

  • EPSS 0.68%
  • Veröffentlicht 02.06.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:01:47

In Joomla! before 3.9.19, missing token checks in com_postinstall lead to CSRF.

6.1

CVE-2020-13761

  • EPSS 0.96%
  • Veröffentlicht 02.06.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:01:48

In Joomla! before 3.9.19, lack of input validation in the heading tag option of the "Articles - Newsflash" and "Articles - Categories" modules allows XSS.