CVE-2026-63281
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W menedżerze warunków rozszerzeń Regular Labs dla Joomla wykryto podatność XSS. Przechowywane wartości warunków mogły również wykonywać kod HTML/JavaScript w podsumowaniach administratora.
Ocena ryzyka
Atakujący z uprawnieniami autora treści może wstrzyknąć złośliwy skrypt, który wykona się w panelu administracyjnym, co może prowadzić do przejęcia konta administratora.
Rekomendacja
Zaktualizuj rozszerzenia Regular Labs do najnowszych wersji, które usuwają tę podatność XSS.
Inne podatności w Regular Labs conditions manager
Zobacz wszystkie- CVE-2026-63683Wysokie
Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.
- CVE-2026-63280Wysokie
Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - XSS vulnerability in Regular Labs conditions manager - Stored condition values could also execute HTML/JavaScript in administrator summaries.