Sono state scoperte cinque vulnerabilità nel sistema di gestione dei contenuti Joomla, che potrebbero essere sfruttate per eseguire codice arbitrario sui siti web vulnerabili. Il fornitore ha affrontato questi problemi di sicurezza, che interessano molteplici versioni di Joomla, e le correzioni sono presenti nelle versioni 5.0.3 e 4.4.3 del CMS.
Le vulnerabilità includono problemi quali la mancata chiusura delle sessioni utente esistenti quando i metodi MFA di un utente vengono modificati (CVE-2024-21722), reindirizzamenti aperti a causa di un parsing inadeguato degli URL (CVE-2024-21723), vulnerabilità XSS nei campi di selezione dei media e negli output degli indirizzi e-mail a causa di una convalida di input e una fuga di dati inadeguate (CVE-2024-21724 e CVE-2024-21725), e filtraggio dei contenuti inadeguato all’interno del codice di filtro che porta a vulnerabilità XSS multiple (CVE-2024-21726).
La vulnerabilità con il rischio di gravità più alto e una probabilità di sfruttamento elevata è la CVE-2024-21725. Un’altra questione, un XSS tracciato come CVE-2024-21726, influisce sul componente filtro core di Joomla. Ha una gravità moderata e una probabilità di sfruttamento, ma Stefan Schiller, un ricercatore di vulnerabilità presso il fornitore di strumenti di ispezione del codice Sonar, avverte che potrebbe essere sfruttato per ottenere l’esecuzione di codice remoto.
Le vulnerabilità XSS possono permettere agli aggressori di iniettare script malevoli nel contenuto servito ad altri utenti, abilitando tipicamente l’esecuzione di codice non sicuro attraverso il browser della vittima. Sfruttare il problema richiede l’interazione dell’utente. Un attaccante dovrebbe ingannare un utente con privilegi di amministratore per fare clic su un link malevolo.
Sebbene l’interazione dell’utente riduca la gravità della vulnerabilità, gli aggressori sono abbastanza astuti da inventare esche adeguate. In alternativa, possono lanciare attacchi cosiddetti “spray-and-pray”, dove un pubblico più ampio è esposto ai link malevoli con la speranza che alcuni utenti facciano clic su di essi.
Sonar non ha condiviso dettagli tecnici sulla falla e su come possa essere sfruttata, per permettere a un numero maggiore di amministratori di Joomla di applicare gli aggiornamenti di sicurezza disponibili. “Anche se non divulgheremo dettagli tecnici in questo momento, vogliamo sottolineare l’importanza di un’azione rapida per mitigare questo rischio”, afferma Schiller nell’avviso, sottolineando che tutti gli utenti di Joomla dovrebbero aggiornare alla versione più recente.