PT-2026-31730 · Joomla · Solidres

Cracker · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2023-54363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Joomla Solidres versão 2.13.3

Description Joomla Solidres 2.13.3 contém uma vulnerabilidade de scripting entre sites refletido que permite que invasores não autenticados injetem scripts maliciosos. Os invasores podem manipular vários parâmetros GET, incluindo show, reviews, type id, distance, facilities, categories, prices, location e Itemid, para criar URLs maliciosos contendo cargas úteis JavaScript. Quando as vítimas visitam esses links criados, os invasores podem potencialmente roubar tokens de sessão, credenciais de login ou manipular o conteúdo do site.

Recommendations Atualize o Joomla Solidres para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-54363

Produtos afetados

Solidres

Referências · 7

• 🔥 https://exploit-db.com/exploits/51638 · Exploit
• https://twitter.com/infoflowcloud/status/2042355992080347249 · Publicação no Twitter
• https://extensions.joomla.org/extension/vertical-markets/booking-a-reservations/solidres · Nota
• https://vulncheck.com/advisories/joomla-solidres-reflected-xss-via-multiple-parameters · Nota
• https://twitter.com/CVEnew/status/2042355086970482774 · Publicação no Twitter
• http://solidres.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54363 · Nota de Segurança