Katalog CVE
CVE-2026-21627
KrytyczneStreszczenie
Podatność w pluginie Tassos Framework dotyczy obsługi żądań AJAX przez punkt wejścia com_ajax w Joomla. W pewnych warunkach wewnętrzna funkcjonalność frameworka może być wywoływana bez odpowiednich ograniczeń.
Ocena ryzyka
Atakujący może wykorzystać nieautoryzowane wywołania funkcji, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień w aplikacji Joomla.
Rekomendacja
Zaleca się aktualizację pluginu Tassos Framework do najnowszej wersji oraz ograniczenie dostępu do punktu com_ajax dla nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The vulnerability was rooted in how the Tassos Framework plugin handled specific AJAX requests through Joomla’s com_ajax entry point. Under certain conditions, internal framework functionality could be invoked without proper restriction.