CVE-2026-65755

WysokieCVSS 7.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! przechowują wyniki zapytań w pamięci podręcznej bez uwzględnienia składnika czasowego, co powoduje wyciek treści poza okres jej publikacji.

Ocena ryzyka

Treści, które powinny być już niedostępne (np. po dacie wygaśnięcia), mogą być nadal wyświetlane użytkownikom z pamięci podręcznej.

Rekomendacja

Zaktualizuj rozszerzenia Articles Anywhere i Users Anywhere oraz wyczyść pamięć podręczną po zmianach harmonogramu publikacji.

Inne podatności w Joomla Extension - Articles Anywhere / Users Anywhere

CVE-2026-64799Wysokie
Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! pobierają obrazy z adresów URL kontrolowanych przez treść bez walidacji, co umożliwia SSRF i zapis plików w folderze dostępnym przez sieć.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - regularlabs.com - Date-sensitive query-cache leakage in Articles Anywhere and Users Anywhere extension - Date-sensitive query cache keys did not retain a bounded time component. Cached results could remain active across future publication or expiry boundaries, potentially exposing content after it should become unavailable.