CVE-2026-58149
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Events Booking w wersjach przed 5.8.0 jest podatne na enumerację użytkowników bez uwierzytelnienia. Atakujący może pobrać nazwy użytkowników i adresy e-mail kont.
Ocena ryzyka
Ujawnienie nazw użytkowników i adresów e-mail ułatwia ataki socjotechniczne i ukierunkowane ataki brute-force na konta.
Rekomendacja
Należy zaktualizować rozszerzenie Events Booking do wersji 5.8.0 lub nowszej.
Inne podatności w Events Booking
Zobacz wszystkie- CVE-2026-60024Krytyczne
Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
- CVE-2026-63047Wysokie
Rozszerzenie Joomla Events Booking od joomdonation.com w wersjach 5.0.0-5.8.1 nieprawidłowo weryfikuje uprawnienia do pobierania faktur, co umożliwia wyciek danych faktur.
- CVE-2026-60025Wysokie
Rozszerzenie Joomla Events Booking w wersji poniżej 5.8.0 posiada endpoint do przesyłania plików bez ochrony CSRF, co umożliwia enumerację użytkowników.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - User enumeration in Events Booking < 5.8.0 - The Joomla extension Events Booking is vulnerable to an unauthenticated user enumeration that allows to retrieve account usernames and email addresses.