CVE-2026-48899
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu umożliwia eskalację uprawnień poprzez zadanie wsadowe com_users.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia, uzyskując nieautoryzowany dostęp do funkcji administracyjnych.
Rekomendacja
Zastosuj poprawkę dostarczoną przez dostawcę lub ogranicz dostęp do zadania wsadowego com_users.
Inne podatności w Joomla
Zobacz wszystkie- CVE-2016-8870Wysokie
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.
- CVE-2015-8769Wysokie
W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2015-8565Wysokie
W Joomla! w wersjach od 3.2.0 do 3.4.x przed 3.4.6 występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2015-8564Wysokie
Podatność na przejście do katalogu w Joomla! 3.4.x przed wersją 3.4.6 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia do katalogu w pliku instalacyjnym XML w archiwum pakietu rozszerzenia.
- CVE-2015-8562Wysokie
Joomla! w wersjach 1.5.x, 2.x oraz 3.x przed 3.4.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez nagłówek HTTP User-Agent.
- CVE-2015-7297Wysokie
W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2014-6632Wysokie
Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.
- CVE-2026-73373Krytyczne
Joomla! Core w wersjach 1.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na nieograniczone przesyłanie plików SHTML. Domyślna lista niebezpiecznych plików nie zawierała plików SHTML, co na serwerach wykonujących te pliki może prowadzić do wykonania kodu.
- CVE-2026-65760Krytyczne
Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.
- CVE-2026-48904Krytyczne
Podatność w Joomla! związana z nieprawidłową kontrolą dostępu w endpointzie webservice do edycji grup użytkowników (com_users). Umożliwia eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An improper access check allows privilege escalation through the com_users batch task.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS