CVE-2026-65755
Publiée le 2026-07-23 · Dernière modification le 2026-10-24
Les sites Joomla utilisant les extensions Articles Anywhere ou Users Anywhere sont affectés par une erreur de mise en cache qui ne permet pas d'expirer correctement les anciennes données. Un attaquant distant non authentifié peut ainsi consulter des articles ou des informations utilisateur qui auraient dû expirer ou rester non publiés. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est triviale via un navigateur web standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla Extension - regularlabs.com - Date-sensitive query-cache leakage in Articles Anywhere and Users Anywhere extension - Date-sensitive query cache keys did not retain a bounded time component. Cached results could remain active across future publication or expiry boundaries, potentially exposing content after it should become unavailable.