CVE-2026-60025 in Events Booking

Riassunto

di VulDB • 17/07/2026

L'estensione di Joomla Events Booking, precedente alla versione 5.8.0, presentava un endpoint per il caricamento di file lato client (frontend) privo di protezione contro gli attacchi CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Joomla
• Prenotare: 08/07/2026
• Divulgazione: 17/07/2026
• Moderazione: accettato
• Voce: VDB-379847
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60025/