6.9Mittel

CVE-2026-71573Joomla! Core - [20260802] - Improper CORS origin validation in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2

Joomla! Project Joomla! CMS Veröffentlicht: 2026-08-18 19:09 (vor 2 Monaten)

Beschreibung

Joomla! Core - [20260802] - Improper CORS origin validation in Joomla 4.0.0-5.4.7, 6.0.0-6.1.2 - An improper implementation prevented configured CORS origins from being properly validated in CORS requests.

Schwachstellentyp (CWE): CWE-93

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
joomla	joomla!	4.0.0 – < 5.4.8
Joomla! Project	Joomla! CMS	4.0.0-5.4.6, 6.0.0-6.1.2

Referenzen und Patches

https://www.joomla.org/ productProduct
https://developer.joomla.org/security-centre/20260802-core-improper-cors-origin-validation.html vendor-advisoryVendor AdvisoryBroken Link

CPE-Treffer (NVD) (2)

cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* ≥ 4.0.0 < 5.4.8
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* ≥ 6.0.0 < 6.1.3

CVSS-Score

6.9Mittel

Quelle: Joomla · CVSS 4.0

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Voraussetzungen: Keine
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Vertraulichkeit: Keine
Integrität: Keine
Verfügbarkeit: Keine

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L

Alle Scores (3)

cna	CVSS 4.0	6.9Mittel
security@joomla.org	CVSS 4.0	6.9Mittel
nvd	CVSS 3.1	8.3Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.34%

höher als 28 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: none
Automatisierbar: yes
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2026-08-07
Veröffentlicht2026-08-18 19:09
Bei IP-DB eingegangen2026-10-24 23:40
Zuletzt aktualisiert2026-10-23 01:10

Vergeben von (CNA): Joomla
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Joomla!

7.0Hoch

CVE-2026-90915 vor 1 Monat

Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS

Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 -An improper validation of the cache group name allowed path traverals in the file storage of the caching layer, resulting in arbitrary d…

7.0Hoch

CVE-2026-92226 vor 1 Monat

Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS

Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to perform edit actions on otherwise uneditable items.

5.9Mittel

CVE-2026-92224 vor 1 Monat

Joomla! Core - [20260911] - Core - XSS in link toolbar layout in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS

Joomla! Core - [20260911] - Core - XSS in link toolbar layout in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - The link toolbar layout did not properly escape inputs, leading to an XSS vector.

6.9Mittel

CVE-2026-90907 vor 1 Monat

Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS

Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The profile.save controller did not check the login state of a user, allowing the creation of guest-level users on sites wit…

5.9Mittel

CVE-2026-90914 vor 1 Monat

Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS

Joomla! Core - [20260904] - Core - XSS in the generic media output layouts in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - Lack of escaping leads to an XSS vulnerability in the generic audio and video output layouts.

7.1Hoch

CVE-2026-92231 vor 1 Monat

Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Project Joomla! CMS; Joomla! Project Joomla! Framework Filter package

Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The checkAttribute method normalized an attribute value before testing it against the "javascript:" scheme regex, however…