PT-2026-102690 · Joomla · Joomla!
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Joomla! Core versões 4.0.0 até 5.4.8
Joomla! Core versões 6.0.0 até 6.1.3
Description
A falta de escape nos layouts de saída genéricos de áudio e vídeo leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários.
Recommendations
Atualize o Joomla! Core versões 4.0.0 até 5.4.8 para uma versão posterior à 5.4.8.
Atualize o Joomla! Core versões 6.0.0 até 6.1.3 para uma versão posterior à 6.1.3.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Joomla!