Katalog CVE
CVE-2026-73336
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Joomla! Core występuje podatność XSS przez wyjścia schema.org. Nieprawidłowe flagi eskapowania prowadzą do wektora XSS w znacznikach schema.org.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaktualizuj Joomla! do wersji, w której poprawiono eskapowanie w wyjściach schema.org.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260806] - XSS through schema.org outputs in Joomla 5.1.0-5.4.7, 6.0.0-6.1.2 - Improper escaping flags lead to an XSS vector in schema.org markup outputs.