PT-2026-43314 · Joomla+1 · Joomla! Cms+1

Christos Papakonstantinou + 1 · Publicado 2026-05-26 · Atualizado 2026-05-29 · CVE-2026-48896

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Verificações de estado insuficientes criam um vetor que permite ignorar as verificações de autenticação de dois fatores (2FA).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-JOOMLA-2026-48896

CVE-2026-48896

Produtos afetados

Joomla! Cms

Joomla!

Referências · 6

• https://twitter.com/CVEnew/status/2059337209770021163 · Publicação no Twitter
• https://t.me/cveNotify/165093 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-48896 · Nota de Segurança
• https://developer.joomla.org/security-centre/1043-20260511-core-mfa-authentication-bypass.html · Aviso do Fabricante
• https://twitter.com/dailycve/status/2060193438218293485 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-joomla-2026-48896 · Aviso do Fabricante