CVE-2026-105601
ŚrednieCVSS 5.3Streszczenie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność Reflected XSS. Złośliwy kod JavaScript może zostać odbity w odpowiedzi serwera i wykonany w przeglądarce ofiary.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co prowadzi do wykonania skryptu w jego przeglądarce i potencjalnej kradzieży sesji.
Rekomendacja
Zaktualizuj StageIt do wersji zawierającej poprawkę lub usuń rozszerzenie, jeśli nie jest używane.
Inne podatności w StageIt
Zobacz wszystkie- CVE-2026-105600Wysokie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) poprzez ustawienie ciągów znaków. Atakujący może wstrzyknąć i wykonać dowolny kod na serwerze.
- CVE-2026-103420Wysokie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność CSRF (Cross-Site Request Forgery) dla różnych akcji. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - php-web-design.com - Reflected XSS in StageIt 1.0-5.7.5, 6.0-6.3.5
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS