Wszystkie pakiety
Podatności Regular Labs conditions manager
3 znanych podatności CVE w Regular Labs conditions manager, przetłumaczonych i ocenionych.
- CVE-2026-63683Wysokie
Menedżer warunków Regular Labs dla Joomla! ufa sfałszowanym nagłówkom przekazywanym (forwarded headers) przy sprawdzaniu warunków IP i GeoIP, co pozwala zdalnym klientom na ominięcie reguł opartych na lokalizacji.
- CVE-2026-63281Średnie
W menedżerze warunków rozszerzeń Regular Labs dla Joomla wykryto podatność XSS. Przechowywane wartości warunków mogły również wykonywać kod HTML/JavaScript w podsumowaniach administratora.
- CVE-2026-63280Wysokie
Menedżer warunków Regular Labs dla Joomla nie sprawdzał spójnie tokenów CSRF ani uprawnień do komponentów i mapowanych elementów podczas administracji warunkami. Nieautoryzowany użytkownik backendu lub atak CSRF mógł modyfikować warunki.