| Summary | The MFA management features did not properly terminate existing user sessions when a user's MFA methods have been modified. |
|---|---|
| Publication Date | Feb. 29, 2024, 10:44 a.m. |
| Registration Date | Feb. 29, 2024, 4 p.m. |
| Last Update | Nov. 21, 2024, 5:54 p.m. |
| Title | Joomla! におけるセッション期限に関する脆弱性 |
|---|---|
| Summary | Joomla! には、セッション期限に関する脆弱性が存在します。 |
| Possible impacts | 攻撃者により、ネットワークを介して、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 20, 2024, midnight |
| Registration Date | June 4, 2025, 10:29 a.m. |
| Last Update | June 4, 2025, 10:29 a.m. |
| Joomla! |
| Joomla! 3.2.0 以上 3.10.15 未満 |
| Joomla! 4.0.0 以上 4.4.3 未満 |
| Joomla! 5.0.0 以上 5.0.3 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年06月04日] 掲載 |
June 4, 2025, 10:29 a.m. |