---
id: 7413
title: "Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/voi-mot-vai-dong-code-don-gian-toi-da-tim-cve-cua-joomla-nhu-the-nao/"
published_at: "2020-01-03T10:21:00Z"
tags: ["vulnerability-research", "php", "cve", "csrf", "writeup", "joomla"]
phying_url: "https://phying.com/item/7413"
lang: en
---

# Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?

## Summary

A researcher details finding three Joomla CVEs, including CVE-2019-19845 path disclosure and CVE-2019-18650 CSRF, by scripting scans for files lacking JEXEC checks and token validation.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2020-01-03T10:21:00Z
- **Original:** https://blog.viettelcybersecurity.com/voi-mot-vai-dong-code-don-gian-toi-da-tim-cve-cua-joomla-nhu-the-nao/
- **Phying News:** https://phying.com/item/7413