CVE-2026-64792
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.
Ocena ryzyka
Odwiedzający witrynę mogą uzyskać dostęp do treści przeznaczonych tylko dla administratorów lub zastrzeżonych, co prowadzi do wycieku poufnych informacji.
Rekomendacja
Zaleca się aktualizację wszystkich rozszerzeń Regular Labs do najnowszych wersji oraz wyłączenie indeksowania Smart Search dla treści wrażliwych.
Inne podatności w Regular Labs extensions
Zobacz wszystkie- CVE-2026-64795Średnie
W różnych rozszerzeniach Regular Labs dla Joomla wykryto podatność XSS w danych wejściowych dostarczanych przez tagi. Tagi dostarczające niestandardowy HTML, nadpisywanie treści/tytułów modułów oraz zdekodowane wartości modalne lub tooltipy mogły wykonywać niebezpieczny kod. Autor treści mógł wstrzyknąć JavaScript, który wykonywał się w przeglądarkach odwiedzających.
- CVE-2026-63684Wysokie
Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.
- CVE-2026-63265Wysokie
Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - disclosure of restricted content via search index in various Regular Labs extensions - Smart Search indexing could render generated content using the indexing administrator’s identity instead of a public guest. Restricted or administrator-only content could consequently be stored in the public search index and disclosed to visitors.