CVE-2026-92223
ŚrednieCVSS 5.1Streszczenie
W Joomla! Core występuje nieprawidłowa kontrola uprawnień (ACL) przy zmianach etapu workflow. Nieuprawnieni użytkownicy mogą zmieniać etap workflow dla treści, do których nie mają dostępu. Problem dotyczy wersji 5.0.0-5.4.8 oraz 6.0.0-6.1.3.
Ocena ryzyka
Osoba bez odpowiednich uprawnień może modyfikować stan workflow niedostępnych dla niej treści, co może prowadzić do nieautoryzowanych zmian w procesach redakcyjnych i publikacji. Może to naruszyć integralność danych i procesów biznesowych organizacji.
Rekomendacja
Zaktualizuj Joomla! do wersji zawierającej poprawkę (poza zakresem 5.0.0-5.4.8 i 6.0.0-6.1.3). Zweryfikuj, czy nie doszło do nieautoryzowanych zmian etapów workflow w ostatnim czasie.
Inne podatności w Joomla! Core
Zobacz wszystkie- CVE-2026-90918Średnie
W Joomla! Core funkcja szablonów wiadomości e-mail nie stosuje mechanizmu escapowania, co prowadzi do wektorów XSS w wielu rozszerzeniach. Problem dotyczy wersji 4.0.0-5.4.8 oraz 6.0.0-6.1.3.
- CVE-2026-90917Średnie
W Joomla! Core występuje nieprawidłowa kontrola uprawnień (ACL) w wynikach dla elementów oznaczonych tagami. Nieuprawnieni użytkownicy mogą przeglądać elementy treści z niedostępnych dla nich kategorii. Problem dotyczy wersji 4.0.0-5.4.8 oraz 6.0.0-6.1.3.
- CVE-2026-90916Średnie
W Joomla! Core występuje nieprawidłowa kontrola uprawnień (ACL) w widoku porównania historii treści. Nieuprawnieni użytkownicy mogą przeglądać niedostępne dla nich treści. Problem dotyczy wersji 4.0.0-5.4.8 oraz 6.0.0-6.1.3.
- CVE-2026-90914Średnie
W Joomla! Core brak escapowania w ogólnych układach wyjściowych multimediów prowadzi do podatności XSS. Problem dotyczy ogólnych układów wyjściowych audio i wideo. Podatność występuje w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3.
- CVE-2026-90907Średnie
W Joomla! Core kontroler profile.save nie sprawdzał stanu zalogowania użytkownika, co umożliwia tworzenie kont użytkowników na poziomie gościa na stronach bez aktywnej rejestracji użytkowników. Problem dotyczy wersji 1.5.0-5.4.8 oraz 6.0.0-6.1.3.
- CVE-2026-90906Średnie
W Joomla! Core brak escapowania w metodzie HTMLHelper::link prowadzi do podatności XSS. Problem dotyczy wersji 1.5.0-5.4.8 oraz 6.0.0-6.1.3.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260910] - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to update the workflow stage of inaccessible contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS