PT-2026-102693

CVE-2026-90917

Publicado

2026-09-29

Atualizado

2026-10-07

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Joomla! Core versões 4.0.0 through 5.4.8 Joomla! Core versões 6.0.0 through 6.1.3

Description Ocorre uma verificação inadequada de Lista de Controle de Acesso (ACL) nas saídas de itens marcados. Essa falha permite que usuários não autorizados visualizem itens de conteúdo pertencentes a categorias que eles não têm permissão para acessar.

Recommendations Atualize as versões do Joomla! Core 4.0.0 through 5.4.8 para uma versão posterior à 5.4.8. Atualize as versões do Joomla! Core 6.0.0 through 6.1.3 para uma versão posterior à 6.1.3.

Explorabilidade

Correção

Impactos

Pesquisadores

Amin İsayev

Sabuhi Mammadov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-90917