PT-2026-102698 · Joomla · Joomla!
CVE-2026-92225
·
Publicado
2026-09-29
·
Atualizado
2026-10-07
CVSS v3.1
6.7
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Joomla! Core versões 4.0.0 through 5.4.8
Joomla! Core versões 6.0.0 through 6.1.3
Description
O layout da lista de módulos não escapa adequadamente os valores fornecidos pelo usuário, criando um vetor de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários.
Recommendations
Atualize o Joomla! Core versões 4.0.0 through 5.4.8 para uma versão posterior à 5.4.8.
Atualize o Joomla! Core versões 6.0.0 through 6.1.3 para uma versão posterior à 6.1.3.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Joomla!