CVE-2026-76612
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - yootheme.com - Zoo przed wersją 4.1.66 ma nieuwierzytelniony, trwały XSS. Dane wprowadzane przez użytkownika w komentarzach i polach elementów nie były odpowiednio escapowane, co umożliwia atak XSS.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj rozszerzenie Zoo do wersji 4.1.66 lub nowszej.
Inne podatności w Zoo
Zobacz wszystkie- CVE-2026-74804Krytyczne
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelniona iniekcja SQL w ItemController::element() w Zoo < 4.1.64. Wartość żądania filter_type jest interpolowana do zapytania jako a.type = "..." a tablica type_filter jako a.type IN ("..."), bez cudzysłowów lub escapowania.
- CVE-2026-74803Krytyczne
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelnione dowolne przesyłanie plików w Zoo < 4.1.64. Element obrazu akceptuje dowolne pliki, gdy dostarczony przez klienta Content-Type mieści się w grupie MIME obrazów.
- CVE-2026-77028Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na odbity XSS i otwarte przekierowanie poprzez parametr przekierowania w formularzu zgłoszenia.
- CVE-2026-76611Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na nieuwierzytelnione wyświetlanie dowolnych katalogów poprzez element Galeria.
- CVE-2026-77029Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera brak tokenów CSRF przy zmianach stanu na froncie, co umożliwia ataki CSRF.
- CVE-2026-76610Średnie
W rozszerzeniu Zoo dla Joomla (wersje < 4.1.65) brakuje kontroli dostępu w punkcie końcowym komentarzy, co pozwala niezalogowanym użytkownikom na nieautoryzowaną modyfikację tagów.
- CVE-2026-75114Średnie
Rozszerzenie Joomla - yootheme.com - Open redirect w CommentController::twitterAuthenticate() w Zoo < 4.1.64 - Parametr żądania referer jest przekazywany bezpośrednio do setRedirect() bez żadnej walidacji.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66 - User supplied input in comments and user supplied field elements weren't escaped, leading to a stored XSS vector.