Katalog CVE
CVE-2026-72531
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) dla punktów końcowych webservice pól niestandardowych. Nieautoryzowani użytkownicy mogą tworzyć pola dla niedostępnych komponentów.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą modyfikować konfigurację pól niestandardowych, co może prowadzić do nieautoryzowanych zmian lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Joomla! do wersji, w której poprawiono kontrolę ACL dla webservice pól niestandardowych.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260804] - Improper ACL checks for custom fields webservice endpoints in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper access check allows unauthorized users to create fields for inaccessible components.