CVE-2026-77996
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - yootheme.com - Uwierzytelnione, uprzywilejowane przechowywane XSS w YOOtheme Pro 1.0.0-5.0.41 - Brak escapowania w niestandardowym polu lokalizacji prowadzi do wektora XSS.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce administratora lub innych uprzywilejowanych użytkowników, co może prowadzić do kradzieży sesji, modyfikacji treści lub innych ataków.
Rekomendacja
Zaktualizuj YOOtheme Pro do wersji nowszej niż 5.0.41. Dodatkowo upewnij się, że wszystkie pola niestandardowe są odpowiednio escapowane przed wyświetleniem.
Inne podatności w YOOtheme Pro
Zobacz wszystkie- CVE-2026-102785Krytyczne
Rozszerzenie Joomla YOOtheme Pro w wersjach 5.0.0–5.0.52 zawiera nieuwierzytelnione zdalne wykonanie kodu. Publicznie dostępny handler transformacji obrazów nie wiąże w pełni znormalizowanych operacji obrazu i miejsca docelowego z podpisem żądania, co pozwala atakującemu na ponowne użycie podpisu z legalnego URL-a, wstrzyknięcie dodatkowych operacji, wyjście poza katalog cache i zapis pliku PNG/PHP do wykonywalnego katalogu publicznego.
- CVE-2026-77997Średnie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.41 ma brak kontroli dostępu, co pozwala użytkownikom z uprawnieniami edycji szablonów (com_template) na dostęp do informacji o dowolnych modułach bez wymaganych uprawnień com_modules. Jest to ujawnienie informacji dla uwierzytelnionych, uprzywilejowanych użytkowników.
- CVE-2026-76613Wysokie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.
- CVE-2026-75115Wysokie
Rozszerzenie Joomla - yootheme.com - YOOtheme Pro w wersjach 2.3.0-5.0.40 ma uwierzytelniony, uprzywilejowany odczyt dowolnych plików. Filtr ścieżki źródła Filesystem jest podatny na ataki oparte na wzorcach glob, co pozwala upoważnionym użytkownikom czytać dowolne pliki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41 - Lack of escaping in the location custom field lead to a XSS vector.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS