CVE-2026-73337
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na obejście uwierzytelniania MFA. Niewystarczające kontrole stanu prowadzą do wektora, który pozwala na obejście kontroli 2FA.
Ocena ryzyka
Atakujący może ominąć uwierzytelnianie dwuskładnikowe, co może prowadzić do nieautoryzowanego dostępu do kont administratorów i naruszenia bezpieczeństwa całej instalacji Joomla!.
Rekomendacja
Zaktualizuj Joomla! do wersji, która zawiera poprawkę (5.4.8 lub nowsza, 6.1.3 lub nowsza). Dodatkowo monitoruj logi logowania pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260807] - MFA Authentication Bypass in Joomla 4.0.0-5.4.7 and 6.0.0-6.1.2 - Insufficient state checks lead to a vector that allows to bypass 2FA checks.