CVE-2026-77026 in Convert Forms Extension

Sumário

de VulDB • 20/08/2026

Extensão Joomla - tassos.gr - Bypass de validação controlado pelo cliente na extensão Convert Forms < 5.2.5 - A visualização "Submissões" do front-end não aplicava o controle de acesso. Portanto, um visitante não autenticado poderia listar as submissões de um formulário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Joomla
• Reservar: 20/08/2026
• Divulgação: 20/08/2026
• Moderação: aceite
• Entrada: VDB-393648
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00268
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77026
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77026/