Ретроспектива за 2026-07-08, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.
Что меняет бюллетень для вашей среды
Отправная точка — CERTFR-2026-AVI-0847, опубликованный 2026-07-08. В область входят Joomla!. Указанные последствия: межсайтовый скриптинг XSS, изменение данных, обход защитных механизмов, нарушение конфиденциальности. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.
Случай сосредоточен на Joomla!. Найдите эту редакцию в работающих установках, образах и реальных зависимостях, не приравнивая все продукты поставщика Joomla!.
Продукты и версии для проверки
- Идентификатор
- CERTFR-2026-AVI-0847
- Первая публикация источника
- 2026-07-08
- Последняя доступная на этот день редакция
- 2026-07-08
- Указанные компоненты
- Joomla!
- Идентификаторы CVE
- CVE-2026-48957, CVE-2026-48950, CVE-2026-48953, CVE-2026-48948, CVE-2026-48949, CVE-2026-48956, CVE-2026-48958, CVE-2026-48951, CVE-2026-48954, CVE-2026-48955, CVE-2026-48947, CVE-2026-48952
| Компонент | Опубликованное условие |
|---|---|
| Joomla! | 6.x : < 6.1.2 |
| Joomla! | < 5.4.7 |
Для Joomla! опубликовано условие «6.x : < 6.1.2». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции Joomla! не закрывает данный случай.
Механизм и предварительные условия
XSS злоупотребляет доверием браузера к странице. Проверьте недоверенное содержимое, административные сессии и контроль вывода; одного фильтра входных данных недостаточно.
Первичная запись CVE-2026-48957, опубликованная Joomla, охватывает Joomla! CMS. Использованная редакция датирована 2026-07-08. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0847.
Опубликованная оценка CVE-2026-48957: CVSS 4.0, 6.4/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H
- Вектор атаки
- сеть
- Исходные привилегии
- высокая
- Участие пользователя
- не требуются
- Сложность
- низкая
- Дополнительные условия атаки
- не требуются
- Тип недостатка
- CWE-284
Выбор подходящего вмешательства
- Найдите экземпляры Joomla!, работающие версии и ответственных. Зафиксируйте условие 6.x : < 6.1.2 вместе с CERTFR-2026-AVI-0847.
- Сопоставьте установленную ветку с инструкциями поставщика Joomla!. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
- После изменения Joomla! снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.
Проверка исправления в рабочем процессе
Сценарий проверки для адаптации к Joomla!: На тестовой копии Joomla! сравните обычную и административную учётные записи в одном процессе. Проверьте создание, чтение и изменение синтетического объекта и отображение введённого содержимого без раскрытия реальных данных. Это предложение защитной проверки, а не заявление о тестировании чужих систем.
Ограничение CERTFR-2026-AVI-0847: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.
Вопросы по этому случаю
Какое условие проверить для Joomla!?
CERTFR-2026-AVI-0847 указывает Joomla! — 6.x : < 6.1.2. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.
Какие условия указаны в записи CVE-2026-48957?
Для CVE-2026-48957 опубликован вектор CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H. Проверьте условия на Joomla! CMS, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-0847.
Источники и связанные материалы
- CERT-FR · CERTFR-2026-AVI-0847
- Поставщик и исправления · developer.joomla.org
- Поставщик и исправления · developer.joomla.org
- Поставщик и исправления · developer.joomla.org
- Поставщик и исправления · developer.joomla.org
- CVE-2026-48957 · CNA
Практическое руководство : Оценка киберугроз: контрольный список с приоритетами
Подробнее о решении по этому случаю
Полный перечень исходного бюллетеня
Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.
Официальный источник · CERTFR-2026-AVI-0847
Редакция бюллетеня : · Проверено :
Затронутые системы · 2
Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.
- Joomla! versions 6.x antérieures à 6.1.2
- Joomla! versions antérieures à 5.4.7