CVE-2026-77026

ŚrednieCVSS 6.9

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W rozszerzeniu Convert Forms dla Joomla (wersje 1.0.0-4.4.16 oraz 5.0.0-5.2.5) występuje podatność polegająca na obejściu walidacji kontrolowanej przez klienta. Możliwe jest obejście CAPTCHA oraz walidacji pól formularza.

Ocena ryzyka

Atakujący może wysyłać sfałszowane dane przez formularze, omijając zabezpieczenia CAPTCHA, co może prowadzić do spamu lub wstrzykiwania złośliwych treści.

Rekomendacja

Zaktualizuj Convert Forms do wersji nowszej niż 4.4.16 (dla gałęzi 4.x) lub nowszej niż 5.2.5 (dla gałęzi 5.x).

Inne podatności w Convert Forms

CVE-2026-65758Wysokie
Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - tassos.gr - Client-controlled validation bypass in Convert Forms extension 1.0.0-4.4.16, 5.0.0-5.2.5 - CAPTCHA and field validation bypass.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS