CVE-2026-105296 Falsificación de petición (CSRF) en productos Akeeba
Varios productos Akeeba no realizan la verificación anti-CSRF en algunas acciones. Si el usuario accede a una página maliciosa mientras tiene sesión iniciada en el producto, pueden ejecutarse operaciones no deseadas.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Akeeba Ltd. Akeeba Backup for Joomla!
hasta antes de 10.3.7
Akeeba Ltd. Akeeba Backup for WordPress
hasta antes de 9.1.8
Akeeba Ltd. Akeeba Solo
hasta antes de 9.1.8
Akeeba Ltd. Admin Tools for Joomla!
hasta antes de 7.9.0
Qué hacer
- Verificá si usás Akeeba Backup for Joomla! y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 5.1 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioActiva
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
CVSS 3.0 · 5.4 MEDIA
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
Multiple Akeeba products lack the anti-CSRF check on some actions. If the user access a malicious page while logged into the product, unintended operations may be performed.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.