CVE-2026-65944
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność CSRF w rozszerzeniu Joomla RO CSVI w wersjach przed 9.11.0. Wektory CSRF występują w procedurach obsługi punktów końcowych AJAX, co może umożliwić atakującemu wykonanie nieautoryzowanych działań w kontekście sesji administratora.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych operacji przez atakującego, który nakłoni administratora do wykonania żądania, co może prowadzić do modyfikacji danych lub konfiguracji.
Rekomendacja
Zaleca się aktualizację rozszerzenia RO CSVI do wersji 9.11.0 lub nowszej, która usuwa tę podatność.
Inne podatności w RO CSVI
Zobacz wszystkie- CVE-2026-65946Średnie
Rozszerzenie Joomla - rolandd.com - zawiera wektory XSS w procedurach obsługi punktów końcowych AJAX w RO CSVI przed wersją 9.11.0.
- CVE-2026-65943Wysokie
Rozszerzenie Joomla RO CSVI (rolandd.com) przed wersją 9.11.0 umożliwia nieuwierzytelnionemu atakującemu tworzenie katalogów na serwerze.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - rolandd.com - CSRF vectors in AJAX endpoint handlers RO CSVI < 9.11.0