Katalog CVE
CVE-2026-72532
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla punktów końcowych webservice kategorii. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na tworzenie kategorii przez punkty końcowe webservices.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą tworzyć kategorie, co może prowadzić do nieautoryzowanych zmian w strukturze treści.
Rekomendacja
Zaktualizuj Joomla! do wersji, która zawiera poprawkę (5.4.8 lub nowsza, 6.1.3 lub nowsza).
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260806] - Improper ACL checks for category webservice endpoints in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper access check allows unauthorized users to create categories via webservices endpoints.