CVE-2026-63684
Təsvir
Joomla Extension - regularlabs.com - Bir çox Regular Labs genişlənməsinin müxtəlif admin/import/export hərəkətlərində qeyri-ardıcıl CSRF token yoxlamaları / imtiyaz yoxlamaları - Administrator hərəkətləri, redaktor pəncərələri və import/export sorğularında ardıcıl token, element-icazəsi və giriş-doğrulama yoxlamaları çatışmırdı. Səlahiyyətsiz backend istifadəçiləri və ya CSRF hücumları genişlənmə konfiqurasiyasını və elementlərini üzə çıxara, yarada və ya dəyişdirə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| regularlabs.com Content Templater extension for Joomla | 1.0.0-13.0.0 | — |
| regularlabs.com ReReplacer extension for Joomla | 1.0.0-15.0.3 | — |
| regularlabs.com Snippets extension for Joomla | 1.0.0-9.3.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.