Katalog CVE

CVE-2026-71573

ŚrednieCVSS 6.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W Joomla! Core występuje nieprawidłowa walidacja pochodzenia CORS. Nieprawidłowa implementacja uniemożliwia poprawną walidację skonfigurowanych źródeł CORS w żądaniach CORS.

Ocena ryzyka

Nieprawidłowa walidacja CORS może pozwolić nieautoryzowanym stronom na wykonywanie żądań międzyorigin, co może prowadzić do wycieku danych lub ataków CSRF.

Rekomendacja

Zaktualizuj Joomla! do wersji, w której poprawiono walidację CORS.

Oryginalny opis (angielski, źródło NVD)

Joomla! Core - [20260802] - Improper CORS origin validation in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper implementation prevented configured CORS origins from being properly validated in CORS requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS