PT-2026-58892 · Joomla · 4Analytics

Yannick Gaultier · Publicado 2026-07-15 · Atualizado 2026-07-15 · CVE-2026-58077

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas 4Analytics (versões afetadas não especificadas)

Descrição A extensão Joomla 4Analytics contém uma falha de Cross-Site Scripting (XSS) armazenada não autenticada. Um XSS armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e, posteriormente, servido a outros usuários. Uma requisição não autenticada contendo um payload especialmente criado pode levar ao controle total do site sob certas condições.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-58077

Produtos afetados

4Analytics

Referências · 4

• https://weeblr.com/joomla-seo/4analytics-private-analytics-for-joomla · Nota
• https://twitter.com/CVEnew/status/2077362448508571885 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58077 · Nota de Segurança
• https://twitter.com/mysitesguru/status/2077320585961459817 · Publicação no Twitter