CVE-2026-77995 in OAuth Client Extension

الملخص

بحسب VulDB • 24/08/2026

Joomla Extension - miniorango.com - الاستيلاء التعسفي على الحسابات في عميل OAuth الخاص بـ miniOrange الإصدار أقل من 3.2.0 - يسمح التلاعب بقيمة ملف تعريف الارتاح (cookie) للمهاجمين بتسجيل الدخول كحسابات عشوائية، بما في ذلك حسابات المسؤولين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Joomla
• حجز: 21/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394671
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77995/