PT-2026-43289 · Open Source Matters · Joomla! Cms

Phan Phan Hai Long · Publicado 2026-05-26 · Atualizado 2026-05-28 · CVE-2026-30894

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Joomla CMS (versões afetadas não especificadas)

Description A falta de escape de saída no componente de histórico de conteúdo permite um vetor de Cross-Site Scripting (XSS). XSS é uma falha onde um invasor injeta scripts maliciosos em conteúdos que são então executados no navegador de outro usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-JOOMLA-2026-30894

CVE-2026-30894

Produtos afetados

Joomla! Cms

Referências · 5

• https://twitter.com/dailycve/status/2059658068409880634 · Publicação no Twitter
• https://developer.joomla.org/security-centre/1035-20260503-core-xss-in-com-contenthistory · Aviso do Fabricante
• https://t.me/cveNotify/164830 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-joomla-2026-30894 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-30894 · Nota de Segurança