[20221002] - Core - RXSS through reflection of user input in headings

CVSS –1 Quelle

Beschreibung

[20221002] - Kern - RXSS durch Reflexion der Benutzereingabe in Überschriften

HerstellerJoomla! Project

ProduktJoomla

ProduktfamilieJoomla\!

Betroffene Versionen4.0.0 – 4.2.3, ≥ 4.2.4

Behobene Versionen4.2.4

Nachvollziehbarkeit

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Joomla Security Centre · Veröffentlichung öffnen ↗

KI-gestützt · ohne Gewährleistung

Auf eine behobene Version aktualisieren: 4.2.4.

PrioritätRot

EinordnungSofort behandeln: kritisch oder aktiv ausgenutzt/KEV-relevant.

Betroffene Systeme identifizieren: Joomla! Project Joomla.
Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.