CVE-2026-65758

WysokieCVSS 8.2

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do poufnych danych przesłanych przez formularze, co narusza prywatność i może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację rozszerzenia Convert Forms do wersji powyżej 5.2.2 oraz wdrożenie kontroli dostępu dla widoku zgłoszeń.

Inne podatności w Convert Forms

CVE-2026-77026Średnie
W rozszerzeniu Convert Forms dla Joomla (wersje < 5.2.5) brakuje kontroli dostępu w widoku Submissions (front-end). Niezalogowany użytkownik może wyświetlić listę zgłoszeń formularza.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view did not enforce access control. An unauthenticated visitor could therefore list a form's submissions.