CVE-2026-77035
Orta
Təsvir
Joomla Extension - joomlaeventmanager.net - Joomla Event Manager < 5.0.1 versiyasında saxtalaşdırılmış forma sahələri vasitəsilə istifadəçilər arası tədbir və məkanın ələ keçirilməsi - Öz sənədlərini redaktə etmək hüququna malik olan qeydiyyatdan keçmiş istifadəçi (eventowner=1 tənzimləməsi və ya core.edit.own), başqa bir istifadəçinin qeyd ID-sini öz ID-si ilə birlikdə created_by olaraq POST edərək həmin qeydi ələ keçirə bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulJEM - Joomla Event Manager extension for Joomla
Dərc27 avq 2026
İlk görülmə27 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomlaeventmanager.net JEM - Joomla Event Manager extension for Joomla | 1.0.0-5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.