CVE-2026-77026 in Convert Forms Extension

Resumen

por VulDB • 2026-08-20

Extensión de Joomla - tassos.gr: Bypass de validación controlado por el cliente en la extensión Convert Forms < 5.2.5 - La vista Front-end Submissions no aplicaba los controles de acceso. Por lo tanto, un visitante sin autenticar podía listar las presentaciones (submissions) de un formulario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Joomla
• Reservar: 2026-08-20
• Divulgación: 2026-08-20
• Moderación: aceptado
• Artículo: VDB-393648
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00268
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77026
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77026/