BIT-joomla-2022-23799

vendorUSosv

[20220307] - Core - Variable Tampering on JInput $_REQUEST data

Advisory ansehen veröffentlicht 2025-04-03Lizenz: per source

An issue was discovered in Joomla! 4.0.0 through 4.1.0. Under specific circumstances, JInput pollutes method-specific input bags with $_REQUEST data.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-23799US	critical9.8	1.23% (69th)	—	2022-03-30
An issue was discovered in Joomla! 4.0.0 through 4.1.0. Under specific circumstances, JInput pollutes method-specific input bags with $_REQUEST data.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://developer.joomla.org/security-centre/876-20220307-core-variable-tampering-on-jinput-request-data.htmlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-23799WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan