CVE-2025-25227
CVE-2025-25227 · [20250402] - Joomla Core - MFA Authentication Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insufficient state checks lead to a vector that allows to bypass 2FA checks.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
joomla! cms
- Softwareversionen
- 4.0.0-4.4.12: Betroffen
- 5.0.0-5.2.5: Betroffen
Keine Korrektur veröffentlicht
joomla/joomla-cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.2.6
Auf 5.2.6 aktualisieren
joomla/joomla-cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.4.13
Auf 4.4.13 aktualisieren