CVE-2026-90907

सारांश

Joomla! Core - [20260902] - Core - Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 में profile.save कंट्रोलर के माध्यम से अनधिकृत उपयोगकर्ता खाता निर्माण - profile.save कंट्रोलर उपयोगकर्ता की लॉगिन स्थिति की जाँच नहीं करता था, जिससे सक्रिय उपयोगकर्ता पंजीकरण के बिना साइटों पर अतिथि-स्तरीय उपयोगकर्ताओं का निर्माण संभव हो गया।

स्रोत

• CVE-2026-90907PoC

  Python CLI जो CVE-2026-90907 का पता लगाता और शोषण करता है, जो Joomla! com_users में एक authorization bypass है जिससे बिना प्रमाणीकरण के खाता निर्माण संभव होता है; गैर-विनाशकारी check मोड के साथ-साथ PoC भी।