CVE-2026-63265 in Advanced Module Manager

الملخص

بحسب VulDB • 25/07/2026

لم تكن نقاط نهاية AJAX الخاصة بـ Privileged Regular Labs تتطلب بشكل متسق رموز حماية من هجمات تزوير الطلبات عبر المواقع (CSRF) صالحة، بالإضافة إلى مطابقة أذونات المكونات/العناصر وتكوين النماذج المُولَّدة من قبل الخادم والثقة به. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم أو لهجمات CSRF استدعاء عمليات البحث أو التعديلات خارج نطاق تفويضهم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Joomla
• حجز: 16/07/2026
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382432
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00097
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63265/