Aria Akhavan

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 4.0.0 até 5.4.8 Joomla! Core versões 6.0.0 até 6.1.3 **Description** A falta de escape nos layouts de saída genéricos de áudio e vídeo leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recommendations** Atualize o Joomla! Core versões 4.0.0 até 5.4.8 para uma versão posterior à 5.4.8. Atualize o Joomla! Core versões 6.0.0 até 6.1.3 para uma versão posterior à 6.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 4.0.0 a 5.4.8 Joomla! Core versões 6.0.0 a 6.1.3 **Description** A validação inadequada do nome do grupo de cache permite a travessia de caminho (path traversal) no armazenamento de arquivos da camada de cache. Essa falha possibilita a exclusão arbitrária de diretórios por meio da ação de limpeza de cache. **Recommendations** Atualize o Joomla! Core versões 4.0.0 a 5.4.8 para uma versão posterior à 5.4.8. Atualize o Joomla! Core versões 6.0.0 a 6.1.3 para uma versão posterior à 6.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 4.0.0 a 5.4.8 Joomla! Core versões 6.0.0 a 6.1.3 **Description** Várias extensões principais contêm vetores de Server-Side Request Forgery (SSRF). Isso ocorre porque as URLs usadas para requisições do lado do servidor não são validadas adequadamente, permitindo que um invasor induza o servidor a fazer requisições para destinos não pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.