关于Joomla未授权访问漏洞（CVE-2023-23752）的安全预警

来源：网络信息中心发布时间：2023-03-01浏览次数：81

一、基本情况

Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。

二、漏洞描述

2月16日，Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。

Joomla! CMS 版本4.0.0 - 4.2.7中由于对web 服务端点访问限制不当，可能导致未授权访问Rest API，造成敏感信息泄露（如数据库账号密码等）。

三、影响范围

Joomla! CMS 版本4.0.0 - 4.2.7

四、修复建议

目前该漏洞已经修复，受影响用户可及时升级到Joomla! CMS 版本4.2.8。