Katalog CVE
CVE-2026-65883
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Aimy Captcha-Less Form Guard w wersjach 18.0-20.0 zawiera podatność na wstrzykiwanie obiektów PHP (PHP object injection) poprzez sfałszowane pole clfgd, co umożliwia zdalne wykonanie kodu (RCE).
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć kontrolę nad serwerem Joomla.
Rekomendacja
Należy natychmiast zaktualizować rozszerzenie do wersji poza zakresem 18.0-20.0 lub zastosować dostępną łatkę.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - aimy-extensions.com - RCE via PHP object injection in Aimy Captcha-Less Form Guard 18.0 - 20.0 - A forged clfgd field allows PHP objection injection and thereby remote code execution.