CVE-2026-92226
Joomla CVE-2026-92226: ошибки ACL в Web Services
Joomla Web Services могла разрешать edit-действия над объектами, которые нельзя редактировать. Проверьте версии и закройте доступ обновлением.
Кому нужно проверить
Администраторам Joomla с включёнными Web Services/API и интеграциями. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Ошибочная ACL-проверка может разрешить edit-операции над недоступными объектами.
Затронутые версии
Joomla 4.0.0–5.4.8 и 6.0.0–6.1.3.
Исправленные версии
Joomla 5.4.9 или 6.1.4; затем используйте поддерживаемый релиз.
Что сделать
- 1Проверьте версию CMS и включённые Web Services.
- 2Снимите резервную копию и испытайте обновление на копии сайта.
- 3Установите Joomla 5.4.9/6.1.4 или новее.
- 4Проверьте API-журналы и права интеграционных пользователей.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.