CVE-2026-77035
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca przejęcie wydarzeń i miejsc przez innego użytkownika poprzez sfałszowane pola formularza. Zarejestrowany użytkownik z prawami edycji własnych (ustawienie eventowner=1 lub core.edit.own) może wysłać identyfikator rekordu innego użytkownika wraz z własnym identyfikatorem jako created_by i przejąć ten rekord.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad wydarzeniami i miejscami innych użytkowników, co może prowadzić do manipulacji danymi i naruszenia integralności.
Rekomendacja
Zaleca się aktualizację rozszerzenia Joomla Event Manager do wersji 5.0.1 lub nowszej oraz weryfikację uprawnień użytkowników.
Inne podatności w Joomla Event Manager
Zobacz wszystkie- CVE-2026-77991Krytyczne
Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-77990Średnie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 listy uczestników wydarzeń są dostępne dla każdego zalogowanego użytkownika. Osoba niebędąca menedżerem może odczytać nazwiska, nazwy użytkowników, daty rejestracji i statusy uczestników wydarzeń, których nie zarządza, w tym listy dotyczące nieopublikowanych wydarzeń.
- CVE-2026-77034Średnie
W rozszerzeniu Joomla Event Manager przed wersją 5.0.1 istnieje podatność umożliwiająca nieuwierzytelnionemu użytkownikowi nadpisanie artykułu i wymuszenie jego publikacji. Każdy odwiedzający z własnym tokenem sesji może ponownie opublikować i nadpisać artykuł powiązany z wydarzeniem.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlaeventmanager.net - Cross-user event and venue takeover through forged form fields in Joomla Event Manager < 5.0.1 - A registered user with edit-own rights (the eventowner=1 setting or core.edit.own) can POST another user's record id together with their own id as created_by and take over that record.