PT-2026-77193
CVE-2026-71574
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Joomla! Core من 4.0.0 إلى 5.4.7
إصدارات Joomla! Core من 6.0.0 إلى 6.1.2
الوصف
تسمح عملية فحص الوصول غير الصحيحة للمستخدمين غير المصرح لهم بتنفيذ إجراءات تعديل في نقاط نهاية خدمة الويب. يحدث هذا بسبب عدم اتساق عمليات فحص قائمة التحكم في الوصول (ACL)، مما يسمح بتنفيذ إجراءات عبر خدمة الويب تكون مقيدة في واجهة المستخدم الخلفية.
التوصيات
قم بتحديث إصدارات Joomla! Core من 4.0.0 إلى 5.4.7 إلى إصدار أحدث من 5.4.7.
قم بتحديث إصدارات Joomla! Core من 6.0.0 إلى 6.1.2 إلى إصدار أحدث من 6.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾