> Joomla绕过预设访问限制并得到某些特权漏洞

Joomla绕过预设访问限制并得到某些特权漏洞

CNNVD-ID编号	CNNVD-200603-096	CVE编号	CVE-2006-1048
发布时间	2006-03-07	更新时间	2006-03-08
漏洞类型	未知	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	joomla

漏洞介绍

Joomla! 1.0.7和更早期版本允许攻击者通过与(1) 网站连接， (2) 投票， (3) 消息输入， (4) 网站连接， (5) 内容， (6) 内容段， (7) 内容分类， (8) 联系人项目， 或 (9) 联系人搜索， (10) 内容搜索， (11) 消息输入搜索， 或 (12) 网站联系搜索有关的某些攻击矢量，绕过预设访问限制并得到某些特权。

漏洞补丁

目前暂无Joomla绕过预设访问限制并得到某些特权漏洞的补丁信息，如Joomla绕过预设访问限制并得到某些特权漏洞补丁信息有更新，便会立即同步；

参考网址

来源: XF

名称: joomla-multiple-bypass-security(25033)

链接：http://xforce.iss.net/xforce/xfdb/25033

来源: www.joomla.org

链接：http://www.joomla.org/content/view/938/78/

来源: VUPEN

名称: ADV-2006-0818

链接：http://www.frsirt.com/english/advisories/2006/0818

来源: SECUNIA

名称: 19105

链接：http://secunia.com/advisories/19105

受影响实体

Joomla Joomla:1.0.7 Joomla Joomla:1.0.5 Joomla Joomla:1.0.6 Joomla Joomla:1.0.3 Joomla Joomla:1.0.4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-096