Vulnerabilidades en Joomla CVE-2021-23124 CVE-2021-23123 CVE-2021-23125
CVE-2021-23124: Se descubrió un problema en Joomla! 3.9.0 hasta 3.9.23. La falta de escape en el atributo aria-label mod_breadcrumbs permite ataques XSS.
CVE-2021-23123: Se descubrió un problema en Joomla! 3.0.0 hasta 3.9.23. La falta de comprobaciones de ACL en el punto final orderPosition de com_modules filtran nombres de módulos no publicados y / o inaccesibles.
CVE-2021-23125: Se descubrió un problema en Joomla! 3.1.0 hasta 3.9.23. La falta de escape de los parámetros relacionados con la imagen en varias vistas de com_tags provoca los vectores de ataque XSS.
Solución: Actualice a la versión 3.9.24
Referencias:
Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias
