CVE-2026-63265

Yüksek

Açıklama

Joomla Extension - regularlabs.com - Çeşitli Regular Labs eklentisi AJAX uç noktalarında tutarsız CSRF belirteci kontrolleri / yetki kontrolleri - Ayrıcalıklı Regular Labs AJAX uç noktaları; geçerli CSRF belirteçlerini, eşleşen bileşen/öğe izinlerini ve güvenilir sunucu tarafından oluşturulmuş form yapılandırmasını tutarlı bir şekilde gerektirmiyordu. Kimliği doğrulanmış düşük yetkili kullanıcılar veya CSRF saldırıları, kendi yetkilendirmelerinin dışındaki sorgulamaları veya mutasyonları tetikleyebilirdi.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünRegular Labs Extension Manager extension for Joomla
Yayın22 Tem 2026
İlk görülme22 Tem 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
regularlabs.com Regular Labs Extension Manager extension for Joomla1.0.0-9.2.5—
regularlabs.com Advanced Module Manager extension for Joomla1.0.0-11.0.1—
regularlabs.com Articles Anywhere extension for Joomla1.0.0-18.0.2—
regularlabs.com Articles Field extension for Joomla1.0.0-4.7.1—
regularlabs.com Better Frontend Link extension for Joomla1.0.0-2.2.5—
regularlabs.com Cache Cleaner extension for Joomla1.0.0-9.7.6—
regularlabs.com CDN for Joomla extension for Joomla1.0.0-7.3.7—
regularlabs.com Conditional Content extension for Joomla1.0.0-6.0.0—
regularlabs.com Content Templater extension for Joomla1.0.0-13.0.0—
regularlabs.com DB Replacer extension for Joomla1.0.0-8.2.7—
regularlabs.com Email Protector extension for Joomla1.0.0-6.3.7—
regularlabs.com GeoIP extension for Joomla1.0.0-6.3.8—
regularlabs.com IP Login extension for Joomla1.0.0-6.2.5—
regularlabs.com Keyboard Shortcuts extension for Joomla1.0.0-3.2.5—
regularlabs.com Modals extension for Joomla1.0.0-15.0.0—
regularlabs.com Modules Anywhere extension for Joomla1.0.0-8.4.1—
regularlabs.com Quick Index extension for Joomla1.0.0-4.3.6—
regularlabs.com ReReplacer extension for Joomla1.0.0-15.0.3—
regularlabs.com Snippets extension for Joomla1.0.0-9.3.10—
regularlabs.com Sourcerer extension for Joomla1.0.0-12.2.8—
regularlabs.com Tooltips extension for Joomla1.0.0-9.4.7—
regularlabs.com Users Anywhere extension for Joomla1.0.0-1.2.7—
regularlabs.com What? Nothing! extension for Joomla1.0.0-17.2.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.