CVE-2026-64795
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W różnych rozszerzeniach Regular Labs dla Joomla wykryto podatność XSS w danych wejściowych dostarczanych przez tagi. Tagi dostarczające niestandardowy HTML, nadpisywanie treści/tytułów modułów oraz zdekodowane wartości modalne lub tooltipy mogły wykonywać niebezpieczny kod. Autor treści mógł wstrzyknąć JavaScript, który wykonywał się w przeglądarkach odwiedzających.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań lub innych ataków.
Rekomendacja
Zaktualizuj wszystkie rozszerzenia Regular Labs do najnowszych wersji, które usuwają tę podatność XSS.
Inne podatności w Regular Labs extensions
Zobacz wszystkie- CVE-2026-64792Wysokie
Wiele rozszerzeń Regular Labs dla Joomla! umożliwia ujawnienie zastrzeżonych treści poprzez indeks wyszukiwania Smart Search: indeksowanie może renderować wygenerowaną treść z tożsamością administratora indeksującego zamiast publicznego gościa, co powoduje przechowywanie treści zastrzeżonych lub tylko dla administratorów w publicznym indeksie wyszukiwania.
- CVE-2026-63684Wysokie
Wiele rozszerzeń Regular Labs dla Joomla nie sprawdzało spójnie tokenów CSRF, uprawnień do elementów ani poprawności danych wejściowych w akcjach administracyjnych, wyskakujących oknach edytora oraz operacjach importu/eksportu. Nieautoryzowani użytkownicy backendu lub ataki CSRF mogli ujawnić, utworzyć lub zmodyfikować konfigurację rozszerzeń i elementy.
- CVE-2026-63265Wysokie
Punkty końcowe AJAX w różnych rozszerzeniach Regular Labs dla Joomla nie wymagały spójnie ważnych tokenów CSRF, odpowiednich uprawnień do komponentów/elementów ani zaufanej konfiguracji formularzy generowanych przez serwer. Uwierzytelnieni użytkownicy o niższych uprawnieniach lub ataki CSRF mogli wywoływać zapytania lub modyfikacje poza swoją autoryzacją.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - XSS vectors in tag-provided inputs in various Regular Labs extensions - Tag-provided custom HTML, module content/title overrides and decoded modal or tooltip values could execute unsafe markup. A content author could inject JavaScript that ran in visitors’ browsers.