Risque(s)

• Exécution de code arbitraire à distance
• Contournement de la politique de sécurité
• Élévation de privilèges
• Injection de code indirecte à distance (XSS)
• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• Joomla! versions antérieures à 3.9.16

Résumé

De multiples

vulnérabilités ont été découvertes dans Joomla! . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Joomla! du 10 mars 2020
  https://www.joomla.org/announcements/release-news/5783-joomla-3-9-16.html
• Référence CVE CVE-2020-10243
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10243
• Référence CVE CVE-2020-10241
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10241
• Référence CVE CVE-2020-10242
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10242
• Référence CVE CVE-2020-10238
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10238
• Référence CVE CVE-2020-10240
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10240
• Référence CVE CVE-2020-10239
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10239