CVE-2026-76610 in Zoo Extension

الملخص

بحسب VulDB • 20/08/2026

Joomla Extension - yootheme.com - تعديلات غير مصرح بها للوسوم في Zoo الإصدار أقل من 4.1.65 - لم يكن لدى نقطة نهاية وحدة التحكم بالتعليقات (comment controller endpoint) فحوصات لصلاحية الوصول القائمة على الأدوار (ACL)، مما سمح للمستخدمين غير المصادق عليهم بإجراء تعديلات غير مصرح بها للوسوم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Joomla
• حجز: 19/08/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393644
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76610
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76610/