joomla未授权访问漏洞（cve-云顶国际

一、漏洞详情

joomla是一套全球知名的内容管理系统（cms），其使用php语言加上mysql数据库所开发，可以在linux、windows、macosx等各种不同的平台上运行。

joomla官方发布安全公告，修复了joomla! cms中的一个未授权访问漏洞（cve-2023-23752），目前该漏洞的细节及poc/exp已公开。joomla! cms版本4.0.0 - 4.2.7中由于对web服务端点访问限制不当，可能导致未授权访问rest api，造成敏感信息泄露（如数据库账号密码等）。

二、影响范围

joomla! cms 版本4.0.0 - 4.2.7

三、修复建议

目前该漏洞已经修复，建议受影响用户做好资产自查以及预防工作，及时升级到joomla! cms版本4.2.8，以免遭受黑客攻击。升级下载链接：https://downloads.joomla.org