CVE-2026-65758 in Convert Forms Plugin

Resumen

por VulDB • 2026-07-23

La vista de envíos del frontend no aplicaba el control de acceso. Por lo tanto, un visitante sin autenticar podía enumerar los envíos de un formulario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Joomla
• Reservar: 2026-07-22
• Divulgación: 2026-07-23
• Moderación: aceptado
• Artículo: VDB-382527
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65758
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65758/