CVE-2026-92232
Joomla CVE-2026-92232: обход InputFilter через пробелы в data URI
Joomla InputFilter мог пропускать HTML data URI из-за whitespace-символов. Проверьте затронутую версию CMS и установите исправление; простого наличия Joomla недостаточно для вывода о фактической эксплуатации.
Кому нужно проверить
Администраторам Joomla и владельцам сайтов на российском виртуальном или выделенном хостинге. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Обход удаления HTML data URI через пробелы может создать XSS-вектор при обработке соответствующих атрибутов.
Затронутые версии
Joomla CMS 1.5.0–5.4.8 и 6.0.0–6.1.3 согласно официальному advisory.
Исправленные версии
Joomla 5.4.9 или 6.1.4; используйте последнюю поддерживаемую версию.
Что сделать
- 1Сверьте версию CMS с диапазонами advisory и определите используемые расширениями HTML-фильтры.
- 2Сделайте резервную копию и проверьте обновление Joomla вместе с расширениями на тестовой копии.
- 3Установите Joomla 5.4.9/6.1.4 или актуальную исправленную поддерживаемую версию.
- 4Проверьте журналы и сохранённый пользовательский HTML на подозрительные data URI; фильтрация/WAF не заменяет обновление.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.