CVE-2026-63685

Nome do Software Vulnerável e Versões Afetadas Extensão DB Replacer para Joomla (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de autorização onde as rotas de administrador e as solicitações de substituição não exigem consistentemente permissões de Super Usuário e um token válido. Isso permite que um usuário de backend não autorizado ou um ataque de Cross-Site Request Forgery (CSRF)—uma técnica que força um usuário autenticado a executar ações indesejadas—realize substituições no banco de dados, o que pode levar a uma corrupção significativa de dados ou ao comprometimento total do site.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.