【安全漏洞公告】Jommla未授权访问漏洞（CNNVD-202302-1375）

一、漏洞简介

Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。

Joomla 4.0.0版本至4.2.7版本存在安全漏洞，该漏洞源于不正确的访问检查，允许对web服务端点进行未经授权的访问。

二、影响范围

Joomla! CMS 版本4.0.0 - 4.2.7

三、解决措施

目前官方已在最新版本中修复了该漏洞，请受影响的用户尽快升级版本至4.2.8进行防护，最新版本下载链接如下：

https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html

四、参考链接

https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html

https://cxsecurity.com/cveshow/CVE-2023-23752/