目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2021-23130— Joomla 跨站脚本漏洞

AI Predicted 5.4 Difficulty: Easy EPSS 0.78% · P53
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-23130の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
[20210304] - Core - XSS within the feed parser library
ソース: CVE Program / CVE List V5
脆弱性説明
An issue was discovered in Joomla! 2.5.0 through 3.9.24. Missing filtering of feed fields could lead to xss issues.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Joomla 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla Core 存在安全漏洞，该漏洞源于缺少对提要字段的过滤，可能会导致xss问题。以下产品及版本受到影响：Joomla! 2.5.0 through 3.9.24.
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Joomla! ProjectJoomla! CMS 2.5.0-3.9.24 -

II. CVE-2021-23130の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-23130のインテリジェンス情報

请登录查看更多情报信息。

CVE-2021-23130 其他参考 (1)

Same Patch Batch · Joomla! Project · 2021-03-04 · 10 CVEs total

CVE-2021-23129[20210303] - Core - XSS within alert messages showed to users
CVE-2021-23131[20210305] - Core - Input validation within the template manager
CVE-2021-23132[20210306] - Core - com_media allowed paths that are not intended for image uploads
CVE-2021-26027[20210307] - Core - ACL violation within com_content frontend editing
CVE-2021-26028[20210308] - Core - Path Traversal within joomla/archive zip class
CVE-2021-26029[20210309] - Core - Inadequate filtering of form contents could allow to overwrite the aut
CVE-2021-23126[20210301] - Core - Insecure randomness within 2FA secret generation
CVE-2021-23127[20210301] - Core - Insecure randomness within 2FA secret generation
CVE-2021-23128[20210302] - Core - Potential Insecure FOFEncryptRandval

IV. 関連脆弱性

同じ製品: Joomla! CMS
同じベンダー: Joomla! Project

V. CVE-2021-23130へのコメント

まだコメントはありません

コメントを残す