CVE-2026-65881

WysokieCVSS 7.5

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 domyślna konfiguracja umożliwia odczyt i resetowanie haseł kont CMS. Jest to niebezpieczna domyślna konfiguracja.

Ocena ryzyka

Nieautoryzowany użytkownik może odczytać dane kont lub zresetować hasła, co prowadzi do przejęcia kont i naruszenia poufności danych.

Rekomendacja

Zaktualizuj rozszerzenie Joomdle do wersji 3.1.1 lub nowszej. Zmień domyślną konfigurację, aby ograniczyć dostęp do kont.

Inne podatności w Joomdle

CVE-2026-65882Średnie
W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 wykryto podatność Reflected XSS. Parametr goto url w endpointzie moodle wrapper umożliwia odbicie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - joomdle.com - Insecure default configuration allows read/write user account access in Joomdle < 3.1.1 - The default configuration of the extension allowed read access and password reset of CMS accounts.