发布日期：2023-04-23

更新日期：2023-06-27

受影响系统：

Joomla Joomla >= 3.8.0

Joomla Joomla < ="3.14.10

描述：

CVE(CAN) ID: CVE-2023-23753

Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。

Joomla 3.8.0至3.14.10版本存在SQL注入漏洞，攻击者可利用该漏洞读取、修改和删除数据。

< **>

建议：

厂商补丁：

Joomla

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://vi-solutions.de/en/announcements/867-security-announcement-cve-2023-23754

浏览次数：27

严重程度：0（网友投票）