anonhaven
Ad

CVE-2026-102787

MEDIUM CVSS 4.0: 5,3 EPSS 0.21%
Обновлено 27 октября 2026
Joomla
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Joomla
Публичный эксплойт Нет

Joomla Extension - phoca.cz - CSRF in category management in Phoca Download 3.1.0 - 6.1.5

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-352 Cross-Site Request Forgery (CSRF) (Подделка межсайтовых запросов (CSRF))

Ссылки 1

https://www.phoca.cz/
security@joomla.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-102800

Joomla

8,7

CVE-2026-102789

Balbooa.Com

9,3

CVE-2026-102788

Balbooa.Com

9,3

CVE-2026-102786

Phoca.Cz

8,6

CVE-2026-102785

Joomla

10,0