CVE-2026-102779

ŚrednieCVSS 6.9

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla TF Content w wersjach 2.9.0 - 2.9.4 udostępnia zadanie `records.custom_action` bez uwierzytelnienia, kontroli ACL, CSRF, wyzwalacza zadań, powiązania z treścią lub tokena cron. Gość może podać numeryczny ID dowolnego opublikowanego zadania TF Content i wymusić natychmiastowe wykonanie skonfigurowanego executora.

Ocena ryzyka

Nieuwierzytelnione wykonanie zadań może pozwolić atakującemu na uruchomienie dowolnych akcji skonfigurowanych w rozszerzeniu, co może prowadzić do nieautoryzowanych zmian lub uszkodzenia danych.

Rekomendacja

Zaktualizuj rozszerzenie TF Content do wersji, która wymaga uwierzytelnienia, ACL, CSRF i innych zabezpieczeń dla zadania `records.custom_action`.

Inne podatności w TF Content

CVE-2026-102780Krytyczne
Rozszerzenie Joomla TF Content w wersjach 2.9.0–2.9.4 bezwarunkowo autoryzuje tworzenie i edycję w publicznym RecordController. Gość może uzyskać token z publicznego formularza logowania i modyfikować dowolne rekordy, w tym masowo przypisywać pola published, access i created_by.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - joomlafry.com - Unauthenticated forced execution of published automation tasks in TF Content 2.9.0 - 2.9.4 - The extension exposes the site task `records.custom_action` without authentication, ACL, CSRF, task-trigger, content-binding, or cron-token enforcement. A Guest can supply the numeric ID of any published TF Content task and make the component dispatch its configured executor immediately.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS