CVE-2020-13760

Опубликовано: 02 июн. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

In Joomla! before 3.9.19, missing token checks in com_postinstall lead to CSRF.

Ссылки

https://developer.joomla.org/security-centre/817-20200605-core-csrf-in-com-postinstall
Vendor Advisory
https://developer.joomla.org/security-centre/817-20200605-core-csrf-in-com-postinstall
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*

Версия от 3.7.1 (включая) до 3.9.19 (исключая)

cpe:2.3:a:joomla:joomla\!:3.7.0:-:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:beta1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:beta2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:beta3:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:beta4:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:rc3:*:*:*:*:*:*

cpe:2.3:a:joomla:joomla\!:3.7.0:rc4:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00008

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-vxcx-4g2g-x2vr

github

больше 3 лет назад