أحدث الثغرات

[20260810] - Core - Unrestricted uploads of SHTML files

الحزمة: Joomla CMS

الإصدارات المتأثرة:  1.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260809] - Core - Improper ACL checks when injection schema.org contact data

الحزمة: Joomla CMS

الإصدارات المتأثرة:  5.1.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260808] - Core - Improper ACL checks for batch copy actions

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260807] - Core - MFA Authentication Bypass

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7,6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260806] - Core - XSS through schema.org outputs

الحزمة: Joomla CMS

الإصدارات المتأثرة:  5.1.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260805] - Core - Improper ACL checks for category webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260804] - Core - Improper ACL checks for custom fields webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260803] - Core - Inconsistent ACL checks for mutating webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260802] - Core - Improper CORS origin validation

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

[20260801] - Core - Response header injection in download views

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.7, 6.0.0-6.1.2

تم الإصلاح في: Upgrade to version 5.4.8, 6.1.3

WPGraphQL has deprecated `user` field on SendPasswordResetEmailPayload that leaks user existence + profile (defeats explicit anti-enumeration design)

الحزمة: wp-graphql/wp-graphql

الإصدارات المتأثرة: <= 2.6.0

[20260705] - Core - XSS in various modalreturn layouts

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260704] - Core - XSS in com_templates

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260707] - Core - XSS in the generic image output layout

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260706] - Core - XSS in com_installer

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260708] - Core - XSS through language overrides

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260709] - Core - Incorrect Access Control in com_workflow

الحزمة: Joomla CMS

الإصدارات المتأثرة:  6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 6.1.2

[20260703] - Core - XSS in MFA method management

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.2.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260711] - Core - Incorrect Access Control in com_privacy webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6, 6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260701] - Core - Incorrect Access Control in com_media webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.1.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260702] - Core - Incorrect Access Control in com_contact vcf download

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.6,6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260712] - Core - Incorrect Access Control in com_fields webservice endpoints

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6, 6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260710] - Core - Incorrect Access Control in com_modules

الحزمة: Joomla CMS

الإصدارات المتأثرة:  4.0.0-5.4.6, 6.0.0-6.1.1

تم الإصلاح في: Upgrade to version 5.4.7, 6.1.2

[20260520] - Framework - Inadequate content filtering within the cleanAttributes filter code

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.5,6.0.0-6.1.0

تم الإصلاح في: Upgrade to version 5.4.6,6.1.1

[20260519] - Framework - Inadequate content filtering within the checkAttribute filter code

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.0.0-5.4.5,6.0.0-6.1.0

تم الإصلاح في: Upgrade to version 5.4.6,6.1.1

[20260518] - Core - Transport encryption downgrade for password and username reset links

الحزمة: Joomla CMS

الإصدارات المتأثرة:  3.9.0-5.4.5,6.0.0-6.1.0

تم الإصلاح في: Upgrade to version 5.4.6,6.1.1