CVE-2026-77026

ŚrednieCVSS 6.9

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W rozszerzeniu Convert Forms dla Joomla (wersje < 5.2.5) brakuje kontroli dostępu w widoku Submissions (front-end). Niezalogowany użytkownik może wyświetlić listę zgłoszeń formularza.

Ocena ryzyka

Nieautoryzowany dostęp do zgłoszeń może prowadzić do ujawnienia danych osobowych lub wrażliwych informacji przesłanych przez użytkowników formularzy.

Rekomendacja

Zaleca się aktualizację rozszerzenia Convert Forms do wersji 5.2.5 lub nowszej, która naprawia problem.

Inne podatności w Convert Forms

CVE-2026-65758Wysokie
Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - tassos.gr - Client-controlled validation bypass in Convert Forms extension < 5.2.5 - The front-end Submissions view did not enforce access control. An unauthenticated visitor could therefore list a form's submissions.