PT-2026-77195
CVE-2026-72532
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات جووملا! الأساسية من 4.0.0 إلى 5.4.7
إصدارات جووملا! الأساسية من 6.0.0 إلى 6.1.2
الوصف
تسمح عمليات التحقق غير الصحيحة لقائمة التحكم في الوصول (ACL) في نقاط نهاية خدمة الويب الخاصة بالفئات للمستخدمين غير المصرح لهم بإنشاء فئات. ACL هي آلية تُستخدم لإدارة الأذونات وتقييد الوصول إلى موارد محددة داخل النظام.
التوصيات
قم بتحديث إصدارات Joomla! Core من 4.0.0 إلى 5.4.7 إلى إصدار أحدث من 5.4.7.
قم بتحديث إصدارات Joomla! Core من 6.0.0 إلى 6.1.2 إلى إصدار أحدث من 6.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾