CVE-2026-77995 in OAuth Client Extension

Resumen

por VulDB • 2026-08-24

Vulnerabilidad crítica en Joomla Extension de miniorango.com: toma arbitraria de cuentas en miniOrange OAuth Client < 3.2.0. La manipulación del valor de una cookie permite que los actores inicien sesión como cualquier cuenta, incluidos administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Reservar: 2026-08-21
• Divulgación: 2026-08-24
• Moderación: aceptado
• Artículo: VDB-394671
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77995/