箫箫 2016-11-09
发布日期:2016-11-07
更新日期:2016-11-09
受影响系统:
描述:
CVE(CAN) ID: CVE-2016-8870
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! < 3.6.4版本,注册禁用后,Users/controllers/user.php/UsersModelRegistration/register方法存在安全漏洞,远程攻击者利用此漏洞可创建用户帐户。
<*来源:Demis Palma
*>
建议:
厂商补丁:
Joomla!
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://developer.joomla.org/security-centre/659-20161001-core-account-creation.html
https://github.com/joomla/joomla-cms/commit/bae1d43938c878480cfd73671e4945211538fdcf
https://www.exploit-db.com/exploits/40637/