CVE-2026-71574
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność związaną z niespójnymi kontrolami ACL dla mutujących endpointów webservice. Niewłaściwa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie akcji mutacji w endpointach webservice, podczas gdy ta sama mutacja była ograniczona w interfejsie backendu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą modyfikować dane lub wykonywać operacje, które powinny być zarezerwowane dla uprawnionych administratorów, co może prowadzić do naruszenia integralności danych i bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Joomla! do wersji, która zawiera poprawkę (5.4.8 lub nowsza, 6.1.3 lub nowsza). Dodatkowo przejrzyj konfigurację ACL i ogranicz dostęp do endpointów webservice.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260803] - Inconsistent ACL checks for mutating webservice endpoints in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper access check allows unauthorized users to perform mutation actions in webservice endpoints, where the same mutation was restricted in the backend UI.