CVE-2023-23755
उच्चप्रकाशित
[20230502] - कोर - एमएफए स्क्रीन के भीतर ब्रूटफोर्स रोकथाम
- प्रकाशित
- 30 मई 2023
- अद्यतन
- 12 अग॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N0.6%
कम · अगले 30 दिन
- प्रतिशत
- 45.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! 4.2.0 से 4.3.1 में एक समस्या खोजी गई। रेट लिमिटिंग की कमी के कारण MFA विधियों के खिलाफ ब्रूट फोर्स हमलों की अनुमति मिली।
स्रोत
- joombruteएक्सप्लॉइट
आधुनिक Joomla Auth-attack Toolkit J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।