Katalog CVE
CVE-2026-64798
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie IP Login dla Joomla! od regularlabs.com generuje trwałe klucze URL logowania przy użyciu niekryptograficznego generatora losowego z niewystarczającą entropią, co czyni je podatnymi na przewidzenie.
Ocena ryzyka
Atakujący może przewidzieć lub odtworzyć klucze URL logowania, co umożliwia nieautoryzowany dostęp do kont użytkowników i potencjalne przejęcie sesji.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia IP Login do wersji, która używa kryptograficznie bezpiecznego generatora losowego.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Insecure login URL keys in IP login extension - Persistent URL login keys were also generated using a non-cryptographic random generator with insufficient entropy.