CVE-2026-77026 in Convert Forms Extension

Résumé

par VulDB • 20/08/2026

Extension Joomla - tassos.gr - Contournement de la validation contrôlée par le client dans l'extension Convert Forms < 5.2.5 - La vue Front-end Submissions n'imposait pas de contrôle d'accès. Un visiteur non authentifié pouvait donc lister les soumissions d'un formulaire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Joomla
• Réserver: 20/08/2026
• Divulgation: 20/08/2026
• Modérer: accepté
• Entrée: VDB-393648
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00268
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77026
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77026/