CVE-2020-35615

[20201106] - Core - CSRF in com_privacy emailexport feature

EPSS 0.4%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

28 dic 2020Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An issue was discovered in Joomla! 2.5.0 through 3.9.22. A missing token check in the emailexport feature of com_privacy causes a CSRF vulnerability.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias