Gravedad: Baja
\nVulnerabilidad: CVE-2020-11889 \/ CVE-2020-11890 \/ CVE-2020-11891
\nFecha de publicaci\u00f3n: Abril 29, 2020
\n\u00daltima revisi\u00f3n: Abril 29, 2020
\nPortal: developer.joomla.org<\/p>\n\n\n\n
Sistemas Afectados:<\/strong> I. Descripci\u00f3n<\/strong> II. Impacto<\/strong> Debido a un inapropiado control en la secci\u00f3n de nivel de acceso en\n\u201ccom_users\u201d, un atacante remoto podr\u00eda evadir las medidas de seguridad implementadas\ny eliminar grupos de usuarios.<\/p>\n\n\n\n Vulnerabilidad: CVE-2020-11890<\/p>\n\n\n\n Debido a una insuficiente validaci\u00f3n de datos ingresados por el usuario\nen la clase de grupos de usuarios, un atacante remoto podr\u00eda entregarle datos\nespecialmente dise\u00f1ados a la aplicaci\u00f3n para corromper la configuraci\u00f3n de la\nlista de control de acceso.<\/p>\n\n\n\n Vulnerabilidad: CVE-2020-11891<\/p>\n\n\n\n Debido a un inapropiado control en la secci\u00f3n de nivel de acceso en\n\u201ccom_users\u201d, un atacante remoto podr\u00eda evadir las medidas de seguridad\nimplementadas y editar grupos de usuarios.<\/p>\n\n\n\n III. Referencia a soluciones, herramientas e informaci\u00f3n<\/strong> Actualizar a la versi\u00f3n 3.9.17 de Joomla, mediante su sitio web (https:\/\/www.joomla.org\/announcements\/release-news\/5807-joomla-3-9-17.html<\/a>)<\/p>\n\n\n\n Fuentes: <\/strong><\/p>\n\n\n\n Informaci\u00f3n de contacto<\/strong> Gravedad: Baja Vulnerabilidad: CVE-2020-11889 \/ CVE-2020-11890 \/ CVE-2020-11891 Fecha de publicaci\u00f3n: Abril 29, 2020 \u00daltima revisi\u00f3n: Abril 29, 2020 Portal: developer.joomla.org Sistemas Afectados:Vulnerabilidades de seguridad que afectan al gestor de contenido Joomla desde la versi\u00f3n…<\/p>\n","protected":false},"author":4,"featured_media":460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-2069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2069"}],"version-history":[{"count":3,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2069\/revisions"}],"predecessor-version":[{"id":2072,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2069\/revisions\/2072"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/460"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Vulnerabilidades de seguridad que afectan al gestor de contenido Joomla desde la versi\u00f3n 2.5.0 hasta la 3.9.16.<\/p>\n\n\n\n
Actualizaci\u00f3n de gestor de contenido Joomla referente a vulnerabilidades que afectan a sus productos, versiones corregidas 3.9.17 de Joomla.<\/p>\n\n\n\n
Vulnerabilidad: CVE-2020-11889<\/p>\n\n\n\n
<\/p>\n\n\n\n
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https:\/\/cert.pa
Twitter: @CSIRTPanama
Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"