PT-2026-60784 · Chronoengine.Com · Chronoforms Extension For Joomla

Italo Almeida · CVE-2026-58148 · Publicado 2026-07-17 · Atualizado 2026-07-17

Mitre

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

The Joomla extension ChronoForms is vulnerable to an unauthenticated stored XSS vulnerability.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-58148

Produtos afetados

Chronoforms Extension For Joomla

Referências · 2

• https://nvd.nist.gov/vuln/detail/CVE-2026-58148 · Nota de Segurança
• https://chronoengine.com · Nota