CVE-2026-78083 in SP Property Extension

الملخص

بحسب VulDB • 10/09/2026

Joomla Extension - joomshaper.com - نقص في التحقق من رمز CSRF في نقاط نهاية الحجز والعنوان الخاص بالوكيل في SP Property < 4.1.4 - كانت نقاط النهاية الخاصة بحجز الزوار (properties.booking) وإرسال نموذج الاتصال مع الوكيل (agents.sendmail) تعالج طلبات POST دون التحقق من رموز مكافحة CSRF الخاصة بجلسة Joomla.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Joomla
• حجز: 22/08/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402013
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78083
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78083/