FICHE CVE
CVE-2026-64798
Publiée le 2026-07-22 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les serveurs utilisant l'extension Regular Labs IP Login pour Joomla sont affectés par une vulnérabilité dans la manière dont les clés de connexion sont générées. Un attaquant distant non authentifié peut prédire ces clés pour contourner l'authentification et obtenir un accès administrateur complet au site web. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla Extension - regularlabs.com - Insecure login URL keys in IP login extension - Persistent URL login keys were also generated using a non-cryptographic random generator with insufficient entropy.