Pascal Lohmann

Um problema de escalonamento de privilégios existe no método de registro da extensão Gridbox para Joomla. Esta falha permite que atores não autenticados registrem novas contas com permissões administrativas ao fornecer IDs de grupo de usuário específicos.

Os métodos de carregamento de arquivos permitem que atacantes autenticados carreguem arquivos arbitrários. Este problema pode resultar em Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota, se combinado com outra falha que permita ao atacante criar a conta necessária.

O componente de visualização de fotos permite que atacantes não autenticados realizem a leitura arbitrária de arquivos, permitindo-lhes visualizar arquivos no sistema sem autenticação.