CVE-2026-73371
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Joomla! Core w wersjach 4.0.0-5.4.7 oraz 6.0.0-6.1.2 ma nieprawidłowe sprawdzanie ACL dla operacji kopiowania wsadowego. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji kopiowania wsadowego na elementach, których nie mogą edytować.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą modyfikować zawartość (kopiować) elementy, do których nie mają uprawnień, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj Joomla! do wersji, która zawiera poprawkę (5.4.8 lub nowsza, 6.1.3 lub nowsza).
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260808] - Improper ACL checks for batch copy actions in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper access check allows unauthorized users to perform copy batch operations on uneditable items.