Katalog CVE
CVE-2026-48904
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Joomla! związana z nieprawidłową kontrolą dostępu w endpointzie webservice do edycji grup użytkowników (com_users). Umożliwia eskalację uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.
Rekomendacja
Zastosuj łatkę dostarczoną przez Joomla! dla tej podatności. Ogranicz dostęp do endpointów webservice tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An improper access check allows privelege escalation through the com_users group editing webservice endpoint.