PT-2026-31730

CVE-2023-54363

Publicado

2026-04-09

Atualizado

2026-09-26

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Joomla Solidres versão 2.13.3

Description Joomla Solidres 2.13.3 contém uma vulnerabilidade de scripting entre sites refletido que permite que invasores não autenticados injetem scripts maliciosos. Os invasores podem manipular vários parâmetros GET, incluindo show, reviews, type id, distance, facilities, categories, prices, location e Itemid, para criar URLs maliciosos contendo cargas úteis JavaScript. Quando as vítimas visitam esses links criados, os invasores podem potencialmente roubar tokens de sessão, credenciais de login ou manipular o conteúdo do site.

Recommendations Atualize o Joomla Solidres para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cracker

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados