Системата за управление на съдържание (CMS) с отворен код Joomla е уязвима към множество уязвимости в сигурността, свързани с кръстосано скриптиране на сайтове (XSS), които могат да позволят отдалечено изпълнение на код (RCE).

Екипът за изследване на уязвимости на Sonar откри, че в основата на проблемите стои един основен недостатък, проследен като CVE-2024-21726. Тoй засяга основния компонент на филтъра на Joomla.

„Неадекватното филтриране на съдържанието води до XSS уязвимости в различни компоненти“, се казва в съобщението на Joomla, в което грешката е наречена „умерена“, но не е включена оценка на CVSS за степента на уязвимост.

Кибератаките могат да се възползват от XSS бъгове, за да инжектират злонамерени скриптове в доброкачествени и надеждни уебсайтове, които на свой ред могат да откраднат информация за посетителите, да извършат злонамерени пренасочвания или да заразят потребителите със злонамерен софтуер. В този случай нападателите могат да задействат проблемите, като убедят администратор да щракне върху злонамерена връзка.

Joomla захранва около 2 % от всички уебсайтове, като повечето внедрявания са публично достъпни – това я прави постоянна цел за различни заплахи. Проблемът е отстранен във версиите на Joomla 5.0.3/4.4.3, публикувани днес, така че потребителите трябва да актуализират възможно най-скоро, за да не станат жертва на нападателите.