CVE-2026-65757

WysokieCVSS 8.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla Modules Anywhere od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Wyskakujące okienko edytora mogło ujawnić ograniczone dane modułów uwierzytelnionym użytkownikom bez wymaganych uprawnień do modułów lub prawidłowych tokenów żądań.

Ocena ryzyka

Uwierzytelnieni użytkownicy mogą uzyskać dostęp do danych modułów, do których nie powinni mieć dostępu, co może prowadzić do wycieku informacji.

Rekomendacja

Należy zaktualizować rozszerzenie Modules Anywhere do najnowszej wersji dostępnej od regularlabs.com.

Inne podatności w Modules Anywhere

CVE-2026-100750Wysokie
Rozszerzenie Joomla regularlabs.com Modules Anywhere w wersjach 1.5.0 - 9.0.5 dla Joomla jest podatne na LFI / SSRF. Modules Anywhere Pro pozwala dodatkowym atrybutom na tagu modułu zastępować dowolne parametry wybranego modułu. Nadpisania są stosowane bez sprawdzania, kto jest autorem treści zawierającej tag. Efekt bezpieczeństwa zależy od tego, jak wybrany moduł wykorzystuje zastępowany parametr; moduł Feed Joomla otwiera parametr rssurl po stronie serwera i akceptuje lokalne adresy file: oraz adresy sieciowe.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in Modules Anywhere extension - The editor popup could expose restricted module data to authenticated users without the required module permissions or valid request tokens.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS