CVE-2023-23752

58c920445a59ddd3fe0b5bcb039c8882_MD5

Joomla 在海外使用较多，是一套使用 PHP 和 MySQL 开发的开源、跨平台的内容管理系统(CMS)。

Joomla 4.0.0 至 4.2.7 版本中的 ApiRouter.php#parseApiRoute 在处理用户的 Get 请求时未对请求参数有效过滤，导致攻击者可向 Joomla 服务端点发送包含 public=true 参数的请求(如：/api/index.php/v1/config/application?public=true&key=value) 进行未授权访问。

修复方案：在4.2.8版本中对漏洞进行了修复，建议用户将Joomla升级至 4.2.8 及以上版本

漏洞链接： https://www.oscs1024.com/hd/MPS-2023-1918

/api/index.php/v1/users?public=true