CVE-2026-63265
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.
Ocena ryzyka
Atakujący może nieautoryzowanie odczytywać lub modyfikować dane poprzez podatne punkty AJAX, co może prowadzić do wycieku informacji lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wszystkie rozszerzenia Regular Labs do najnowszych wersji zawierających poprawki zabezpieczeń.
Inne podatności w Regular Labs extensions
Zobacz wszystkie- CVE-2026-64795Średnie
W różnych rozszerzeniach Regular Labs dla Joomla wykryto podatność XSS w danych wejściowych dostarczanych przez tagi. Tagi dostarczające niestandardowy HTML, nadpisywanie treści/tytułów modułów oraz zdekodowane wartości modalne lub tooltipy mogły wykonywać niebezpieczny kod. Autor treści mógł wstrzyknąć JavaScript, który wykonywał się w przeglądarkach odwiedzających.
- CVE-2026-64792Wysokie
Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.
- CVE-2026-63684Wysokie
Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in various Regular Labs extension AJAX endpoints - Privileged Regular Labs AJAX endpoints did not consistently require valid CSRF tokens, matching component/item permissions and trusted server-generated form configuration. Authenticated lower-privileged users or CSRF attacks could invoke lookups or mutations outside their authorization.