CVE-2026-64875
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rozszerzenie GeoIP dla Joomla! ufa nagłówkom IP klienta, które mogą być sfałszowane, co umożliwia ominięcie reguł GeoIP.
Ocena ryzyka
Atakujący może podszyć się pod adres IP z dozwolonego regionu, omijając ograniczenia geograficzne.
Rekomendacja
Zaktualizuj rozszerzenie GeoIP i skonfiguruj je tak, aby nie ufało nagłówkom przekazanym przez klienta.
Inne podatności w Joomla Extension - GeoIP
Zobacz wszystkie- CVE-2026-65431Krytyczne
Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.
- CVE-2026-65430Wysokie
Rozszerzenie GeoIP dla Joomla! ujawnia poświadczenia MaxMind w adresach URL żądań, co prowadzi do wycieku poświadczeń.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - IP spoofing vulnerability in GeoIP extension - GeoIP lookups trusted spoofable forwarded client-IP headers, this could cause GeoIP-rule bypass.