CVE-2026-77995 in OAuth Client Extension

Sumário

de VulDB • 24/08/2026

Extensão Joomla - miniorango.com - Assunção arbitrária de conta no cliente OAuth do miniOrange < 3.2.0 - A manipulação de um valor de cookie permite que os atores façam login em contas arbitrárias, incluindo administradores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Joomla
• Reservar: 21/08/2026
• Divulgação: 24/08/2026
• Moderação: aceite
• Entrada: VDB-394671
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77995/