CVE-2026-73372 in Joomla Extension

Resumen

por VulDB • 2026-08-18

Joomla! Core - [20260809] - Comprobaciones de ACL inadecuadas al inyectar datos de contacto en el esquema.schema.org en Joomla 5.1.0-5.4.7 y 6.0.0-6.1.2: Una comprobación de acceso incorrecta inyecta información de contacto para elementos de contacto no accesibles en los fragmentos schema.org.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Reservar: 2026-08-12
• Divulgación: 2026-08-18
• Moderación: aceptado
• Artículo: VDB-391825
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Pharma, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73372
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73372/