CVE-2026-60025
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Events Booking w wersji poniżej 5.8.0 posiada endpoint do przesyłania plików bez ochrony CSRF, co umożliwia enumerację użytkowników.
Ocena ryzyka
Atakujący może wykorzystać brak CSRF do wykonania nieautoryzowanych działań w imieniu administratora, w tym enumeracji użytkowników, co narusza poufność.
Rekomendacja
Zaktualizuj rozszerzenie Events Booking do wersji 5.8.0 lub nowszej, która zawiera poprawkę CSRF.
Inne podatności w Events Booking
Zobacz wszystkie- CVE-2026-60024Krytyczne
Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
- CVE-2026-63047Wysokie
Rozszerzenie Joomla Events Booking od joomdonation.com w wersjach 5.0.0-5.8.1 nieprawidłowo weryfikuje uprawnienia do pobierania faktur, co umożliwia wyciek danych faktur.
- CVE-2026-58149Średnie
Rozszerzenie Joomla Events Booking w wersjach przed 5.8.0 jest podatne na enumerację użytkowników bez uwierzytelnienia. Atakujący może pobrać nazwy użytkowników i adresy e-mail kont.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - User enumeration in Events Booking < 5.8.0 - The Joomla extension Events Booking prior version 5.8.0 had an frontend file upload endpoint that lacked CSRF protection.