PT-2026-50998 · Joomla · Joomproject
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون JoomProject الخاص بـ Joomla! الإصدار 1.1.3.2
الوصف
تسمح مشكلة تسرب المعلومات للمهاجمين غير المصادق عليهم بالوصول إلى بيانات المستخدمين الحساسة من خلال استغلال نقطة نهاية (endpoint) المشاريع. من خلال إرسال طلبات إلى «index.php» باستخدام المعلمات
option=com jpprojects وview=projects وtmpl=component وformat=json، يمكن للمهاجمين استرداد معرّفات المستخدمين وأسمائهم وعناوين بريدهم الإلكتروني بتنسيق JSON.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Joomproject