CVE-2026-100750
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla regularlabs.com Modules Anywhere w wersjach 1.5.0 - 9.0.5 dla Joomla jest podatne na LFI / SSRF. Modules Anywhere Pro pozwala dodatkowym atrybutom na tagu modułu zastępować dowolne parametry wybranego modułu. Nadpisania są stosowane bez sprawdzania, kto jest autorem treści zawierającej tag. Efekt bezpieczeństwa zależy od tego, jak wybrany moduł wykorzystuje zastępowany parametr; moduł Feed Joomla otwiera parametr rssurl po stronie serwera i akceptuje lokalne adresy file: oraz adresy sieciowe.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu lokalnych plików lub wykonania żądań SSRF, co może prowadzić do ujawnienia wrażliwych informacji lub interakcji z usługami wewnętrznymi. Funkcja jest domyślnie włączona w podatnych wersjach.
Rekomendacja
Zaktualizuj Modules Anywhere do wersji nowszej niż 9.0.5, która naprawia tę podatność. Jeśli aktualizacja nie jest możliwa, wyłącz funkcję nadpisywania parametrów modułów.
Inne podatności w Modules Anywhere
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - LFI / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla - Modules Anywhere Pro lets additional attributes on a module tag replace arbitrary parameters of the selected module. This feature is enabled by default in affected versions. The overrides are applied without checking who authored the content containing the tag. The security effect depends on how the selected module consumes the replaced parameter. Joomla's core Feed module provides a concrete affected path: its rssurl parameter is opened by the server and accepts local file: URLs as well as network URLs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS