Morris Baumgarten-Egemole

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core versões 4.0.0 até 5.4.7 Joomla! Core versões 6.0.0 até 6.1.2 **Description** Uma verificação de acesso inadequada permite que usuários não autorizados realizem ações de mutação em endpoints de webservice. Isso ocorre porque as verificações da Lista de Controle de Acesso (ACL) são inconsistentes, permitindo ações via webservice que estariam restritas na interface do usuário do backend. **Recommendations** Atualize o Joomla! Core versões 4.0.0 até 5.4.7 para uma versão posterior à 5.4.7. Atualize o Joomla! Core versões 6.0.0 até 6.1.2 para uma versão posterior à 6.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Descrição** A validação inadequada no recurso de substituição de idioma (language override) permite um vetor genérico de Cross-Site Scripting (XSS). XSS é um tipo de falha de segurança onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Verificações de estado insuficientes criam um vetor que permite a evasão das verificações de autenticação de dois fatores (2FA). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.