CVE-2026-77995
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla - miniOrange OAuth Client w wersji poniżej 3.2.0 zawiera podatność umożliwiającą dowolne przejęcie konta. Manipulacja wartością cookie pozwala atakującym zalogować się jako dowolne konto, w tym administratora.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie kont użytkowników, w tym administratorów, co może prowadzić do nieautoryzowanego dostępu do danych, modyfikacji treści i naruszenia integralności systemu Joomla.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia miniOrange OAuth Client do wersji 3.2.0 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0 - The manipulation of a cookie value allows actors to login as arbitrary accounts, including admins.