一、漏洞详情

Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。

Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。Joomla! CMS版本4.0.0 - 4.2.7中由于对web服务端点访问限制不当，可能导致未授权访问Rest API，造成敏感信息泄露（如数据库账号密码等）。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Joomla! CMS 版本4.0.0 - 4.2.7

三、修复建议

目前该漏洞已经修复，受影响用户可及时升级到Joomla! CMS版本4.2.8。

下载链接：https://downloads.joomla.org/