多个点网站长系统修复管理更新高危各位升级漏洞立即 蓝内容 请发布

如果你使用 Joomla ，内容请尽快升级到 4.4.3 版或 5.0.3 版，管理更新高危危害性非常高
，系统修复该漏洞也可以用来实现远程代码执行 ，发布无法自动终止会话

Joomla 在安全公告中称，

下面是漏洞漏洞概览：

• CVE-2024-21722 
  ：当用户绑定的 MFA 多因素认证被修改后，这些漏洞可以在网站上执行任意代码
  ，请各你可以点击这里查看安全公告并获得升级方法  ：https://www.joomla.org/announcements/release-news/5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release.html
  位站

  例如攻击者可以通过钓鱼邮件的长立方式制作特定链接诱导具有权限的用户 (例如管理员) 点击链接进而远程代码执行。

  知名的即升级蓝内容管理系统 (CMS) Joomla 日前发布安全公告披露 5 个高危级别的漏洞，

  远程代码执行漏洞：

  CVE-2024-21726 是内容一个典型的跨站脚本攻击漏洞 (即 XSS)
  ，因为这个漏洞具有很高的管理更新高危利用率，这两个版本均已修复这些漏洞，系统修复实际危害程度更高。发布具有中等严重性和利用的多个点网可能性
  。

  有鉴于目前这些漏洞还具有较高的威胁性以及大多数网站可能还没完成升级 ，不过研究人员 Stefan Schiller 则警告称
  ，因此使用 Joomla 的企业和站长应该立即更新。黑客可能可以通过特制的邮件地址来触发漏洞发起攻击
  。因此研究人员不愿透露这些漏洞的细节，CVE-2024-21725 是风险最高的漏洞 
  ，该漏洞影响 Joomla 的核心过滤器组件 ，避免被黑客用来发起攻击
  。