CVE-2026-63280
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.
Ocena ryzyka
Atakujący może nieautoryzowanie zmieniać reguły warunków, co może wpływać na działanie innych rozszerzeń i prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaktualizuj rozszerzenie Regular Labs Conditions Manager do najnowszej wersji zawierającej poprawki zabezpieczeń.
Inne podatności w Regular Labs Conditions Manager
Zobacz wszystkie- CVE-2026-63683Wysokie
Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.
- CVE-2026-63281Średnie
W menedżerze warunków rozszerzeń Regular Labs dla Joomla wykryto podatność XSS. Przechowywane wartości warunków mogły również wykonywać kod HTML/JavaScript w podsumowaniach administratora.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in Regular Labs conditions manager - Conditions administration did not consistently enforce tokens and component/mapped-item permissions.