CVE-2026-65946
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - rolandd.com - zawiera wektory XSS w procedurach obsługi punktów końcowych AJAX w RO CSVI przed wersją 9.11.0.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaktualizuj rozszerzenie RO CSVI do wersji 9.11.0 lub nowszej oraz zastosuj odpowiednie filtrowanie danych wejściowych w procedurach AJAX.
Inne podatności w RO CSVI
Zobacz wszystkie- CVE-2026-65944Wysokie
Podatność CSRF w rozszerzeniu Joomla RO CSVI w wersjach przed 9.11.0. Wektory CSRF występują w procedurach obsługi punktów końcowych AJAX, co może umożliwić atakującemu wykonanie nieautoryzowanych działań w kontekście sesji administratora.
- CVE-2026-65943Wysokie
Rozszerzenie Joomla RO CSVI (rolandd.com) przed wersją 9.11.0 umożliwia nieuwierzytelnionemu atakującemu tworzenie katalogów na serwerze.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - rolandd.com - XSS vectors in AJAX endpoint handlers RO CSVI < 9.11.0