PT-2026-63496
CVE-2026-63265
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق Regular Labs لـ Joomla (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تقوم نقاط نهاية AJAX ذات الامتيازات في ملحق Regular Labs لـ Joomla بالتحقق بشكل متسق من صحة رموز CSRF، وأذونات المكونات أو العناصر، وتكوينات النماذج التي يُنشئها الخادم. وهذا يسمح للمستخدمين المصادق عليهم ذوي الامتيازات الأقل أو للمهاجمين الذين يستخدمون تقنية تزوير الطلبات عبر المواقع (CSRF) — وهي تقنية يتم من خلالها خداع المستخدم لتنفيذ إجراءات غير مرغوب فيها على تطبيق ويب — بإجراء عمليات بحث غير مصرح بها أو تغيير البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾