CVE-2025-25227
CVE-2025-25227 · [20250402] - Joomla Core - MFA Authentication Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Insufficient state checks lead to a vector that allows to bypass 2FA checks.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
joomla! cms
- Версии
- 4.0.0-4.4.12: Затронуто
- 5.0.0-5.2.5: Затронуто
Нет опубликованного исправления
joomla/joomla-cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.0.0, < 5.2.6
Обновитесь до 5.2.6
joomla/joomla-cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.0.0, < 4.4.13
Обновитесь до 4.4.13