CVE-2026-65430
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rozszerzenie GeoIP dla Joomla! ujawnia poświadczenia MaxMind w adresach URL żądań, co prowadzi do wycieku poświadczeń.
Ocena ryzyka
Atakujący może przechwycić poświadczenia MaxMind, co może umożliwić nieautoryzowany dostęp do usług MaxMind.
Rekomendacja
Zaktualizuj rozszerzenie GeoIP i upewnij się, że poświadczenia nie są przesyłane w adresach URL.
Inne podatności w Joomla Extension - GeoIP
Zobacz wszystkie- CVE-2026-65431Krytyczne
Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.
- CVE-2026-64875Średnie
Rozszerzenie GeoIP dla Joomla! ufa nagłówkom IP klienta, które mogą być sfałszowane, co umożliwia ominięcie reguł GeoIP.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - MaxMind Credential leakage in GeoIP extension - MaxMind credentials where leaked in request URLs, causing a credential leakage vulnerability.