Joomla · Com Users · CVE-2026-35220
**Nome do Software Vulnerável e Versões Afetadas**
com users (versões afetadas não especificadas)
**Descrição**
A falta de validação de token Cross-Site Request Forgery (CSRF)—um mecanismo usado para evitar que comandos não autorizados sejam transmitidos de um usuário em quem a aplicação web confia—leva a um vetor de ataque CSRF no endpoint de ativação de administrador de 'com users'.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.