CVE-2023-23754
[20230501] - Core - Open Redirect and XSS within the mfa select
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.1EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
30 mai 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An issue was discovered in Joomla! 4.2.0 through 4.3.1. Lack of input validation caused an open redirect and XSS issue within the new mfa selection screen.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Joomla! Project · Joomla! CMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →