CVE-2019-7743
CVE-2019-7743
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in Joomla! before 3.9.3. The phar:// stream wrapper can be used for objection injection attacks because there is no protection mechanism (such as the TYPO3 PHAR stream wrapper) to prevent use of the phar:// handler for non .phar-files.
CVSS 9.8 · Критический · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
joomla/joomla-cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.5.0, < 3.9.3
Обновитесь до 3.9.3