Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-64791

Gravedad:
Pendiente de análisis
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
22/07/2026
Última modificación:
23/07/2026

Descripción

*** Pendiente de traducción *** Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in Regular Labs Extension Manager - Administrator routes and install/update/uninstall processing did not consistently enforce component-management and installation permissions. An unauthorized backend user or CSRF attack could install, update or remove extensions.

Impacto

Referencias a soluciones, herramientas e información