CVE-2026-63047
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Events Booking od joomdonation.com w wersjach 5.0.0-5.8.1 nieprawidłowo weryfikuje uprawnienia do pobierania faktur, co umożliwia wyciek danych faktur.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do poufnych danych faktur, co może naruszyć prywatność klientów i integralność finansową.
Rekomendacja
Zaktualizuj rozszerzenie Events Booking do wersji nowszej niż 5.8.1. Sprawdź poprawność kontroli dostępu (ACL).
Inne podatności w Events Booking
Zobacz wszystkie- CVE-2026-60024Krytyczne
Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
- CVE-2026-60025Wysokie
Rozszerzenie Joomla Events Booking w wersji poniżej 5.8.0 posiada endpoint do przesyłania plików bez ochrony CSRF, co umożliwia enumerację użytkowników.
- CVE-2026-58149Średnie
Rozszerzenie Joomla Events Booking w wersjach przed 5.8.0 jest podatne na enumerację użytkowników bez uwierzytelnienia. Atakujący może pobrać nazwy użytkowników i adresy e-mail kont.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - Invoice data exfiltration via incorrect ACL check in Events Booking 5.0.0-5.8.1 - The Joomla extension Events Booking prior version 5.0-5.8.1 did not properly verify that an actor is allowed to download invoice information.