PT-2026-43320 · Joomla · Joomla!

Zeroxjacks · Publicado 2026-05-26 · Atualizado 2026-06-15 · CVE-2026-48902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Joomla (versões afetadas não especificadas)

Description Os recursos de redefinição de senha e nome de usuário geram links http simples, mesmo quando conexões https são utilizadas, desde que a flag "Force SSL" não esteja explicitamente habilitada. Isso resulta em um downgrade de criptografia de transporte, onde comunicações seguras são revertidas para um estado não criptografado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BIT-JOOMLA-2026-48902

CVE-2026-48902

Produtos afetados

Joomla!

Referências · 6

• https://developer.joomla.org/security-centre/1050-20260518-core-transport-encryption-downgrade-for-password-and-username-reset-links.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-joomla-2026-48902 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2060193633542836656 · Publicação no Twitter
• https://twitter.com/Hossted_OSS/status/2066495126906573101 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2060264176472268897 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48902 · Nota de Segurança