CVE-2025-55758

ŚrednieCVSS 5.4

Opublikowano: 28/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W komponencie JDownloads dla Joomla (wersje 1.0.0-4.0.47) odkryto wiele wektorów ataków CSRF.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanych operacji w kontekście administratora, co może prowadzić do zmiany konfiguracji lub naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację komponentu JDownloads do najnowszej wersji, która zawiera poprawki eliminujące podatności CSRF.

Inne podatności w JDownloads

CVE-2026-61900Krytyczne
Rozszerzenie Joomla JDownloads w wersji poniżej 4.1.6 zawiera podatność na nieuwierzytelnione przesyłanie plików. Umożliwia to zdalnemu atakującemu przesłanie dowolnego pliku bez logowania, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Oryginalny opis (angielski, źródło NVD)

Multiple CSRF attack vectors in JDownloads component 1.0.0-4.0.47 for Joomla were discovered.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS