CVE-2019-7743
highPriorität · verfolgen · 40EPSS 0.027 · 86. PerzentilEUUSEPSS · bewertet 2026-10-29
An issue was discovered in Joomla! before 3.9.3. The phar:// stream wrapper can be used for objection injection attacks because there is no protection mechanism (such as the TYPO3 PHAR stream wrapper) to prevent use of the phar:// handler for non .phar-files.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-5m3w-rvvh-8fx6Joomla! Object Injection Vulnerability2022-05-13ghsa · osvUS
An issue was discovered in Joomla! before 3.9.3. The phar:// stream wrapper can be used for object injection attacks because there is no protection mechanism (such as the TYPO3 PHAR stream wrapper) to prevent use of the phar:// handler for non .phar-files.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/107050cnnvd
- https://developer.joomla.org/security-centre/770-20190206-core-implement-the-typo3-phar-stream-wrappercnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-7743cnnvd
- https://www.securityfocus.com/bid/107050cnnvd
- http://www.securityfocus.com/bid/107050enisa_euvd
- https://developer.joomla.org/security-centre/770-20190206-core-implement-the-typo3-phar-stream-wrapperenisa_euvd
- http://www.securityfocus.com/bid/107050Third Party AdvisoryVDB Entrynvd
- https://developer.joomla.org/security-centre/770-20190206-core-implement-the-typo3-phar-stream-wrapperVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan