Joomla! Core - [20260304] - विभिन्न लेख शीर्षक आउटपुट में XSS वेक्टर

यह XSS भेद्यता हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट को इंजेक्ट करने की अनुमति देती है, जो तब ब्राउज़र द्वारा निष्पादित की जाती है जब कोई उपयोगकर्ता प्रभावित पृष्ठ पर जाता है। चूंकि लेख शीर्षकों का उपयोग विभिन्न स्थानों पर किया जाता है, इसलिए इस भेद्यता का प्रभाव व्यापक हो सकता है। हमलावर कुकीज़, सत्र टोकन और अन्य संवेदनशील जानकारी चुरा सकते हैं। वे उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित कर सकते हैं या उपयोगकर्ता के ब्राउज़र में दुर्भावनापूर्ण क्रियाएं कर सकते हैं। इस भेद्यता का उपयोग फ़िशिंग हमलों को लॉन्च करने या सिस्टम पर नियंत्रण प्राप्त करने के लिए भी किया जा सकता है।

1. आरक्षित2026-01-01
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

CVE-2026-21632 के लिए तत्काल शमन में, आउटपुट एस्केपिंग को लागू करना महत्वपूर्ण है। सभी उपयोगकर्ता-प्रदत्त डेटा को प्रदर्शित करने से पहले ठीक से एस्केप किया जाना चाहिए। यदि अपडेट करना संभव नहीं है, तो वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके XSS हमलों को ब्लॉक किया जा सकता है। WAF को उन पैटर्न को पहचानने और ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जो XSS हमलों से जुड़े हैं। इसके अतिरिक्त, सामग्री सुरक्षा नीति (CSP) को लागू करने से ब्राउज़र को केवल विश्वसनीय स्रोतों से स्क्रिप्ट लोड करने की अनुमति देकर XSS हमलों के प्रभाव को कम किया जा सकता है। अपडेट के बाद, यह सत्यापित करें कि आउटपुट एस्केपिंग ठीक से लागू किया गया है और कोई XSS भेद्यता शेष नहीं है।