CERTFR-2025-AVI-0008_Multiples vulnerabilites dans Joomla!

Multiples vulnérabilités dans Joomla!

CERTFR-2025-AVI-0008

• Injection de code indirecte à distance (XSS)
• Contournement de la politique de sécurité

• Joomla! CMS versions 3.x-elts antérieures à 3.10.20-elts
• Joomla! CMS versions 4.x antérieures à 4.4.10
• Joomla! CMS versions 5.x antérieures à 5.2.3

De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

• Bulletin de sécurité Joomla! 955-20250102
• Bulletin de sécurité Joomla! 956-20250103
• Bulletin de sécurité Joomla! 954-20250101
• CVE-2024-40747
• CVE-2024-40748
• CVE-2024-40749

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0008/