CVE-2026-64792
Publiée le 2026-07-22 · Dernière modification le 2026-10-24
Les sites utilisant certaines extensions Regular Labs pour Joomla sont affectés par une faille dans la manière dont l'index de recherche intelligente (Smart Search) est généré. Un attaquant distant non authentifié peut consulter du contenu restreint ou réservé aux administrateurs simplement en effectuant une recherche sur le site, car l'index stocke par erreur du contenu rendu avec des privilèges d'administrateur. Cette vulnérabilité est facile à exploiter car elle ne nécessite aucun accès spécial ni interaction de l'utilisateur, autre que la consultation de la page de recherche publique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla Extension - regularlabs.com - disclosure of restricted content via search index in various Regular Labs extensions - Smart Search indexing could render generated content using the indexing administrator’s identity instead of a public guest. Restricted or administrator-only content could consequently be stored in the public search index and disclosed to visitors.