Katalog CVE
CVE-2026-76569
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Phoca Download w wersjach 5.0.0-6.1.4 zawiera podatność Reflected XSS poprzez parametr GET 'search'.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub innych nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Phoca Download do najnowszej wersji, która zawiera poprawkę eliminującą podatność.
Inne podatności w Phoca Download
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Reflected XSS via the search GET parameter in Phoca Download 5.0.0-6.1.4
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS