Multiples vulnérabilités dans Joomla! (08 janvier 2025)

Risques

Contournement de la politique de sécurité
Injection de code indirecte à distance (XSS)

Systèmes affectés

Joomla! CMS versions 3.x-elts antérieures à 3.10.20-elts
Joomla! CMS versions 4.x antérieures à 4.4.10
Joomla! CMS versions 5.x antérieures à 5.2.3

Résumé

De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Joomla! 954-20250101 du 07 janvier 2025

https://developer.joomla.org/security-centre/954-20250101-core-xss-vectors-in-module-chromes.html

Bulletin de sécurité Joomla! 955-20250102 du 07 janvier 2025

https://developer.joomla.org/security-centre/955-20250102-core-xss-vector-in-the-id-attribute-of-menu-lists.html

Bulletin de sécurité Joomla! 956-20250103 du 07 janvier 2025

https://developer.joomla.org/security-centre/956-20250103-core-read-acl-violation-in-multiple-core-views.html

Référence CVE CVE-2024-40747

https://www.cve.org/CVERecord?id=CVE-2024-40747

Référence CVE CVE-2024-40748

https://www.cve.org/CVERecord?id=CVE-2024-40748

Référence CVE CVE-2024-40749

https://www.cve.org/CVERecord?id=CVE-2024-40749

Avis de sécurité