PT-2026-102695 · Joomla · Joomla!

·

CVE-2026-92222

·

Publicado

2026-09-29

·

Atualizado

2026-09-29

CVSS v4.0

8.9

Alta

VetorAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Joomla! Core versões 4.0.0 a 5.4.8 Joomla! Core versões 6.0.0 a 6.1.3
Description Várias extensões principais contêm vetores de Server-Side Request Forgery (SSRF). Isso ocorre porque as URLs usadas para requisições do lado do servidor não são validadas adequadamente, permitindo que um invasor induza o servidor a fazer requisições para destinos não pretendidos.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-92222

Produtos afetados

Joomla!