एक्सटेंशन - phoca.cz - Phoca Maps घटक 5.0.0 - 6.0.2 के लिए Joomla में मानचित्रों- और आइकन रेंडरिंग तर्क में संग्रहीत XSS वेक्टर (Stored XSS vectors)।

CVE-2026-23900 Joomla के लिए Phoca Maps के संस्करण 5.0.0 से 6.0.2 को प्रभावित करता है, जिससे वेबसाइटों में कई संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियां उजागर होती हैं। ये कमजोरियां मानचित्र और आइकन रेंडरिंग तर्क के भीतर मौजूद हैं, जिससे एक हमलावर अन्य उपयोगकर्ताओं के ब्राउज़र में निष्पादित होने वाले दुर्भावनापूर्ण कोड को इंजेक्ट कर सकता है। प्रभाव कुकीज़ और सत्रों की चोरी से लेकर दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट करने या पृष्ठ सामग्री को संशोधित करने तक हो सकता है। कमजोरी की गंभीरता वेबसाइट द्वारा संभाले जा रहे जानकारी की संवेदनशीलता और एक हमलावर द्वारा प्राप्त की जा सकने वाली पहुंच के स्तर पर निर्भर करती है। वर्तमान में उपलब्ध नहीं होने वाला फिक्स जोखिम को बढ़ाता है, तत्काल निवारक उपायों की आवश्यकता होती है।

1. आरक्षित2026-01-17
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-19

चूंकि CVE-2026-23900 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए शमन निवारक उपायों पर केंद्रित है। जैसे ही यह उपलब्ध हो, Phoca Maps के नवीनतम संस्करण में अपडेट करने की पुरजोर सिफारिश की जाती है। इस बीच, मानचित्र और आइकन पीढ़ी में उपयोग किए जाने वाले उपयोगकर्ता द्वारा प्रदान किए गए डेटा को सैनिटाइज करने के लिए मजबूत इनपुट फ़िल्टरिंग को लागू करने की सिफारिश की जाती है। वेबसाइट पर निष्पादित किए जा सकने वाले स्क्रिप्ट स्रोतों को प्रतिबंधित करने के लिए सामग्री सुरक्षा नीतियों (CSP) को लागू करने की भी सिफारिश की जाती है। संदिग्ध गतिविधि के लिए वेबसाइट की सक्रिय रूप से निगरानी करना और Phoca Maps कार्यक्षमता तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करना भी महत्वपूर्ण कदम हैं।