PT-2026-43322

CVE-2026-48904

Publicado

2026-05-26

Atualizado

2026-05-27

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma verificação de acesso inadequada permite a escalada de privilégios através do endpoint 'com users group editing webservice'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

BIT-JOOMLA-2026-48904

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾