Joomla! versiones 3.2 hasta 3.4.4 (sin incluir la 3.4.4) tienen una vulnerabilidad de inyección SQL (CWE-89) que permite a un atacante remoto ejecutar comandos SQL arbitrarios a través de vectores no especificados. Es una falla distinta a CVE-2015-7858. El CVSS la califica con 7.5, y según EPSS hay un 100% de probabilidad de explotación real en los próximos 30 días (percentil 100%), lo que indica que ya está siendo atacada activamente.
Existen al menos 3 pruebas de concepto públicas en GitHub, por lo que cualquier atacante puede reproducir el exploit sin mayor conocimiento técnico. Si administrás un sitio con Joomla! en esas versiones, actualizá de inmediato a 3.4.4 o superior.
| CVE | CVE-2015-7297 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 100.0% en 30 días (percentil 100) |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
| PoC público | github.com, github.com, github.com |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.