CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免责声明： 此工具仅供教育目的和授权渗透测试使用。仅可针对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 用法 示例 缓解措施 鸣谢 参考 概述 Joomla! 是使用最广泛的开源内容管理系统（CMS）之一。版本 4.0.0 至 4.2.7 暴露了两个没有适当访问控制的 API 端点，允许未授权 的攻击者获取敏感信息：已注册的用户帐户，以及在易受攻击的配置中，网站的数据库凭据。 该漏洞由 NSFOCUS 天机实验室的 Zewei Zhang 发现并向 Joomla!...