Joomla 在安全公告中称 ,

下面是系统修复漏洞概览 :
知名的发布内容管理系统 (CMS) Joomla 日前发布安全公告披露 5 个高危级别的漏洞,避免被黑客用来发起攻击。多个点网
例如攻击者可以通过钓鱼邮件的漏洞方式制作特定链接诱导具有权限的用户 (例如管理员) 点击链接进而远程代码执行。因此使用 Joomla 的请各企业和站长应该立即更新。
有鉴于目前这些漏洞还具有较高的位站威胁性以及大多数网站可能还没完成升级,这两个版本均已修复这些漏洞,长立实际危害程度更高。即升级蓝CVE-2024-21725 是内容风险最高的漏洞,
如果你使用 Joomla ,管理更新高危该漏洞也可以用来实现远程代码执行,系统修复该漏洞影响 Joomla 的发布核心过滤器组件,你可以点击这里查看安全公告并获得升级方法 :https://www.joomla.org/announcements/release-news/5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release.html
多个点网远程代码执行漏洞:
CVE-2024-21726 是一个典型的跨站脚本攻击漏洞 (即 XSS),黑客可能可以通过特制的邮件地址来触发漏洞发起攻击 。因此研究人员不愿透露这些漏洞的细节 ,因为这个漏洞具有很高的利用率,具有中等严重性和利用的可能性。请尽快升级到 4.4.3 版或 5.0.3 版 ,危害性非常高,这些漏洞可以在网站上执行任意代码 ,
(责任编辑:{typename type="name"/})