CVE-2020-35615

[20201106] - Core - CSRF in com_privacy emailexport feature

EPSS 0.4%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

28 dez 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

An issue was discovered in Joomla! 2.5.0 through 3.9.22. A missing token check in the emailexport feature of com_privacy causes a CSRF vulnerability.

Produtos afetados

Quer saber se a sua infraestrutura está exposta a isto?

Referências