CVE-2026-72532 in Joomla Extension

Tóm tắt

Bởi VulDB • 18/08/2026

Joomla! Core - [20260806] - Kiểm tra ACL không đúng cho các điểm cuối dịch vụ web của danh mục trong Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - Một lỗi kiểm tra truy cập không chính xác cho phép người dùng chưa được ủy quyền tạo danh mục thông qua các điểm cuối webservices.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Joomla
• Đặt trước: 10/08/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391819
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72532
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72532/