安全研究

安全漏洞
AcyMailing Joomla Component访问控制错误漏洞(CVE-2023-39973)

发布日期:2023-08-17
更新日期:2023-09-21

受影响系统:
AcyMailing Joomla Component AcyMailing Joomla Component >= 6.7.0
AcyMailing Joomla Component AcyMailing Joomla Component < 8.7.0
描述:
CVE(CAN) ID: CVE-2023-39973

AcyMailing Joomla Component是一款使用在Joomla内容管理系统中的电子邮件营销组件。
AcyMailing Joomla Component 6.7.0至8.7.0之前版本存在访问控制错误漏洞,未经授权的攻击者可利用该漏洞从活动中删除附件。

<*链接:https://www.acymailing.com/acymailing-release-security-%F0%9F%94%90-news-updates/
*>

建议:
厂商补丁:

AcyMailing Joomla Component
---------------------------
AcyMailing Joomla Component已经为此发布了一个安全公告(CVE-2023-39973)以及相应补丁:
CVE-2023-39973:AcyMailing Security Update &#128272; – V8.7.0
链接:https://www.acymailing.com/acymailing-release-security-%F0%9F%94%90-news-updates/

浏览次数:337
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障