CVE-2026-63683
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.
Ocena ryzyka
Zdalni atakujący mogą podszyć się pod adres IP z dozwolonej lokalizacji, omijając zabezpieczenia geograficzne i uzyskując nieautoryzowany dostęp do zasobów.
Rekomendacja
Zaleca się aktualizację menedżera warunków Regular Labs do wersji, która nie ufa nagłówkom przekazywanym, oraz skonfigurowanie reguł IP na poziomie serwera.
Inne podatności w Regular Labs conditions manager
Zobacz wszystkie- CVE-2026-63281Średnie
W menedżerze warunków rozszerzeń Regular Labs dla Joomla wykryto podatność XSS. Przechowywane wartości warunków mogły również wykonywać kod HTML/JavaScript w podsumowaniach administratora.
- CVE-2026-63280Wysokie
Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Client IP spoofing vulnerability in Regular Labs conditions manager - IP and GeoIP conditions trusted spoofable forwarded headers, allowing remote clients to bypass location-based rules.