joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - 一个请求参数突破Rest API 受影响版本 ​ Joomla大约有三个路由入口，分别是 根目录下的index.php（用户访问文章） 根目录下的administrator/index.php（管理员管理） 根目录下的api/index.php（开发者使用的Rest API） 未授权接口正是第三个入口。因此只有 Joomla 4.0.0——Joomla 4.2.7 受影响（Rest API 4.x 为官方开发） 当 public=true 时的API列表...