CVE-2026-77995
Kritik
Açıklama
Joomla Extension - miniorange.com - miniOrange OAuth Client < 3.2.0, OAuth Single Sign-On – OIDC SSO < 1.2.2, Login with Keycloak OAuth Single Sign-On (SSO) < 1.2.2 ve Single Sign-On for Educational Institutes < 1.2.2 sürümlerinde rastgele hesap ele geçirme - Bir çerez değerinin manipüle edilmesi, saldırganların yöneticiler dahil rastgele hesaplarla giriş yapmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünminiOrange OAuth Client (free) extension for Joomla
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange.com miniOrange OAuth Client (free) extension for Joomla | 1.0.0-3.1.9 | — |
| miniorange.com OAuth Single Sign-On – OIDC SSO | Login with Azure AD (free) extension for Joomla | 1.0.0-1.2.1 | — |
| miniorange.com Login with Keycloak OAuth Single Sign-On (SSO) (free) extension for Joomla | 1.0.0-1.2.1 | — |
| miniorange.com Single Sign-On for Educational Institutes (free) extension for Joomla | 1.0.0-1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.