CVE-2025-25227
CVE-2025-25227 · [20250402] - Joomla Core - MFA Authentication Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insufficient state checks lead to a vector that allows to bypass 2FA checks.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
joomla! cms
- Versiones
- 4.0.0-4.4.12: Afectada
- 5.0.0-5.2.5: Afectada
Sin corrección publicada
joomla/joomla-cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.0.0, < 5.2.6
Actualiza a 5.2.6
joomla/joomla-cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.4.13
Actualiza a 4.4.13