CVE-2026-75114

ŚrednieCVSS 5.1

Opublikowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Joomla - yootheme.com - Open redirect w CommentController::twitterAuthenticate() w Zoo < 4.1.64 - Parametr żądania referer jest przekazywany bezpośrednio do setRedirect() bez żadnej walidacji.

Ocena ryzyka

Ryzyko polega na możliwości przekierowania użytkowników na złośliwe strony internetowe, co może prowadzić do kradzieży danych uwierzytelniających lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację rozszerzenia Zoo do wersji 4.1.64 lub nowszej, która zawiera poprawkę walidacji parametru referer.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - yootheme.com - Open redirect in CommentController::twitterAuthenticate() in Zoo < 4.1.64 - The referer request parameter is passed straight to setRedirect() with no validation.