漏洞标题
[20240804] 核心 - 后端配置视图的不当ACL
漏洞描述信息
不当的访问控制允许后端用户在被禁止时覆盖其用户名。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
授权机制不正确
漏洞标题
[20240804] - Core - Improper ACL for backend profile view
漏洞描述信息
Improper Access Controls allows backend users to overwrite their username when disallowed.
CVSS信息
N/A
漏洞类别
访问控制不恰当
漏洞标题
Joomla! 安全漏洞
漏洞描述信息
Joomla!是Joomla!开源的一个自由、开放源代码的内容管理系统。 Joomla! 4.0.0至4.4.6版本和5.0.0至5.1.2版本存在安全漏洞,该漏洞源于存在不当访问控制,允许后端用户在不允许时覆盖其用户名。
CVSS信息
N/A
漏洞类别
其他