PT-2026-29506 · Joomla+1 · Joomla! Cms+1

Thành Nguyễn + 1 · Publicado 2026-04-01 · Atualizado 2026-06-07 · CVE-2026-23899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions versões anteriores a 2026-23899

Description Uma verificação de acesso inadequada permite acesso não autorizado aos endpoints do webservice.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-JOOMLA-2026-23899

CVE-2026-23899

Produtos afetados

Joomla! Cms

Joomla!

Referências · 14

• https://nvd.nist.gov/vuln/detail/CVE-2026-23899 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2063512312728752254 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039279623675277333 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-joomla-2026-23899 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2063512313643053522 · Publicação no Twitter
• https://twitter.com/CyStackSecurity/status/2043647600998662501 · Publicação no Twitter
• https://twitter.com/Anastasis_King/status/2057691177562894619 · Publicação no Twitter
• https://twitter.com/Anastasis_King/status/2041901635018928582 · Publicação no Twitter
• https://twitter.com/CyStackSecurity/status/2043662223600705896 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/2039987448608936186 · Publicação no Twitter
• https://t.me/brutsecurity/2629 · Publicação no Telegram
• https://developer.joomla.org/security-centre/1032-20260306-core-improper-access-check-in-webservice-endpoints.html · Aviso do Fabricante
• https://twitter.com/UndercodeUpdate/status/2042315422897225869 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2039722019336429853 · Publicação no Twitter