CVE-2026-102787

ŚrednieCVSS 5.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla Phoca Download (phoca.cz) w wersjach 3.1.0 – 6.1.5 jest podatne na Cross-Site Request Forgery (CSRF) w zarządzaniu kategoriami.

Ocena ryzyka

Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych operacji na kategoriach, co może prowadzić do modyfikacji lub uszkodzenia konfiguracji serwisu.

Rekomendacja

Zaktualizuj Phoca Download do wersji nowszej niż 6.1.5, zawierającej poprawkę CSRF, lub wdroż dodatkowe mechanizmy ochrony przed CSRF.

Inne podatności w Phoca Download

CVE-2026-76569Średnie
Rozszerzenie Joomla Phoca Download w wersjach 5.0.0-6.1.4 zawiera podatność Reflected XSS poprzez parametr GET 'search'.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - phoca.cz - CSRF in category management in Phoca Download 3.1.0 - 6.1.5

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS