CVE-2026-103420
WysokieCVSS 7.2Streszczenie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność CSRF (Cross-Site Request Forgery) dla różnych akcji. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań.
Ocena ryzyka
Możliwe jest wykonanie nieautoryzowanych operacji w imieniu administratora, co może prowadzić do zmiany konfiguracji lub utraty danych.
Rekomendacja
Zaktualizuj StageIt do wersji zawierającej poprawkę; do czasu aktualizacji rozważ wyłączenie rozszerzenia.
Inne podatności w StageIt
Zobacz wszystkie- CVE-2026-105601Średnie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność Reflected XSS. Złośliwy kod JavaScript może zostać odbity w odpowiedzi serwera i wykonany w przeglądarce ofiary.
- CVE-2026-105600Wysokie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) poprzez ustawienie ciągów znaków. Atakujący może wstrzyknąć i wykonać dowolny kod na serwerze.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS