Katalog CVE
CVE-2026-73372
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) podczas wstrzykiwania danych kontaktowych schema.org. Umożliwia to wstrzyknięcie informacji kontaktowych dla niedostępnych elementów kontaktowych do fragmentów schema.org.
Ocena ryzyka
Organizacja może ujawnić dane kontaktowe, które powinny być niedostępne, co może naruszyć prywatność lub poufność informacji.
Rekomendacja
Zaktualizuj Joomla! do wersji, w której poprawiono kontrolę ACL, zgodnie z zaleceniami producenta.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260809] - Improper ACL checks when injection schema.org contact data in Joomla 5.1.0-5.4.7 and 6.0.0-6.1.2 - An improper access check injects contact information for unaccessible contact items into schema.org snippets.