PT-2026-56229 · Unknown · Joomla! Cms

Warisjeet Singh · Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-48956

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.4

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Joomla! CMS versões 4.0.0 até 5.4.6 Joomla! CMS versões 6.0.0 até 6.1.1

Description Um controle de acesso inadequado no componente com modules permite que usuários visualizem uma lista de módulos no frontend que não deveriam ter acesso.

Recommendations Atualizar o Joomla! CMS versões 4.0.0 até 5.4.6 para a versão 5.4.7. Atualizar o Joomla! CMS versões 6.0.0 até 6.1.1 para a versão 6.1.2.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-48956

Produtos afetados

Joomla! Cms

Referências · 3

• https://developer.joomla.org/security-centre/1064-20260710-core-incorrect-access-control-in-com-modules.html · Aviso do Fabricante
• https://twitter.com/sin99xx/status/2074547650091794603 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48956 · Nota de Segurança