一、基本情况

Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。
二、漏洞描述

2月16日，Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。

Joomla! CMS 版本4.0.0 - 4.2.7中由于对web 服务端点访问限制不当，可能导致未授权访问Rest API，造成敏感信息泄露（如数据库账号密码等）。

三、影响范围

Joomla! CMS 版本4.0.0 - 4.2.7

四、修复建议

目前该漏洞已经修复，受影响用户可及时升级到Joomla! CMS 版本4.2.8。

下载链接：

https://downloads.joomla.org/

五、参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-23752

https://www.venustech.com.cn/new_type/aqtg/20230221/25196.html