CVE-2026-65882

ŚrednieCVSS 6.1

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 wykryto podatność Reflected XSS. Parametr goto url w endpointzie moodle wrapper umożliwia odbicie złośliwego skryptu.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaktualizuj rozszerzenie Joomdle do wersji 3.1.1 lub nowszej. Dodatkowo zastosuj filtrowanie wejścia dla parametru goto url.

Inne podatności w Joomdle

CVE-2026-65881Wysokie
W rozszerzeniu Joomla o nazwie Joomdle w wersjach starszych niż 3.1.1 domyślna konfiguracja umożliwia odczyt i resetowanie haseł kont CMS. Jest to niebezpieczna domyślna konfiguracja.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - joomdle.com - Reflected XSS vulnerability in Joomdle < 3.1.1 - The goto url parameter of the moodle wrapper endpoint allowed a reflected XSS vector.