CVE-2026-63684
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.
Ocena ryzyka
Atakujący może nieautoryzowanie odczytać lub zmienić wrażliwe ustawienia rozszerzeń, co może prowadzić do wycieku danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wszystkie rozszerzenia Regular Labs do najnowszych wersji zawierających poprawki zabezpieczeń.
Inne podatności w Regular Labs extensions
Zobacz wszystkie- CVE-2026-64795Średnie
W różnych rozszerzeniach Regular Labs dla Joomla wykryto podatność XSS w danych wejściowych dostarczanych przez tagi. Tagi dostarczające niestandardowy HTML, nadpisywanie treści/tytułów modułów oraz zdekodowane wartości modalne lub tooltipy mogły wykonywać niebezpieczny kod. Autor treści mógł wstrzyknąć JavaScript, który wykonywał się w przeglądarkach odwiedzających.
- CVE-2026-64792Wysokie
Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.
- CVE-2026-63265Wysokie
Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in various admin/import/export actions of multiple Regular Labs extension - Administrator actions, editor popups and import/export requests lacked consistent token, item-permission and input-validation checks. Unauthorized backend users or CSRF attacks could expose, create or modify extension configuration and items.