CVE-2026-65763

ŚrednieCVSS 5.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla Phoca Maps w wersjach 5.0.0-6.0.4 zawiera podatność na Reflected XSS z powodu nieprawidłowej walidacji danych wejściowych użytkownika.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, potencjalnie kradnąc sesję lub dane.

Rekomendacja

Zaktualizuj Phoca Maps do wersji 6.0.5 lub nowszej, która zawiera poprawki walidacji danych wejściowych.

Inne podatności w Phoca Maps

CVE-2026-23900Średnie
W komponencie Phoca Maps w wersjach 5.0.0-6.0.2 odkryto różne podatności typu Stored XSS w logice renderowania map i ikon.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - phoca.cz - Reflected XSS vulnerability in Phoca Maps 5.0.0-6.0.4 - Improper validation of user inputs lead to a reflective XSS vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS