CVE-2026-64793
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rozszerzenia Articles Anywhere i Modules Anywhere dla Joomla pozwalają na użycie flag ignorowania lub nadpisywania właściwości w tagach treści, co umożliwia wyświetlanie ograniczonych lub nieopublikowanych artykułów i modułów. Autor treści może w ten sposób ujawnić treści osobom bez wymaganych uprawnień.
Ocena ryzyka
Nieautoryzowany dostęp do zastrzeżonych treści, co może prowadzić do wycieku poufnych informacji lub naruszenia polityki publikacji.
Rekomendacja
Zaktualizuj rozszerzenia Articles Anywhere i Modules Anywhere do najnowszej wersji, aby zapobiec pomijaniu kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Content access and publication bypass in Articles Anywhere and Modules Anywhere extensions - Content tags could use ignore flags or property overrides to render restricted or unpublished articles or modules. A content author could thereby expose content to visitors who lacked the required access.