Joomla JLex Review 6.0.1 bevat een reflected cross-site scripting (XSS) kwetsbaarheid waardoor aanvallers kwaadaardige scripts kunnen injecteren door de review_id URL parameter te manipuleren. Aanvallers kunnen kwaadaardige links maken met JavaScript payloads die worden uitgevoerd in de browsers van slachtoffers wanneer ze erop klikken, waardoor sessie-hijacking of credential theft mogelijk wordt.

Een succesvolle exploitatie van deze XSS kwetsbaarheid stelt een aanvaller in staat om willekeurige JavaScript code uit te voeren in de context van de Joomla website. Dit kan gebruikt worden om sessiecookies te stelen, gebruikers om te leiden naar kwaadaardige websites (phishing), of om de website te defacen. De impact is groter als de website gevoelige informatie bevat of als er veel gebruikers zijn die de website bezoeken. Het is vergelijkbaar met andere XSS kwetsbaarheden waarbij de aanvaller controle krijgt over de inhoud die de gebruiker ziet en kan manipuleren.

Websites using Joomla CMS with the JLex Review component installed, particularly those with user-generated content or review systems, are at risk. Sites with weak input validation or inadequate security practices are especially vulnerable. Shared hosting environments where multiple websites share the same server resources are also at increased risk.

• joomla / server:

grep -r 'review_id=[^&]*' /var/log/apache2/access.log | grep -i 'javascript:'

• generic web:

curl -I 'https://example.com/?review_id=<script>alert(1)</script>' | grep 'Content-Type:'

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-15
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie is het upgraden naar een beveiligde versie van Joomla JLex Review zodra deze beschikbaar is. Als een upgrade momenteel niet mogelijk is, kan een Web Application Firewall (WAF) worden geconfigureerd om de reviewid parameter te filteren en kwaadaardige scripts te blokkeren. Daarnaast kan inputvalidatie op de server-side worden geïmplementeerd om ervoor te zorgen dat de reviewid parameter alleen veilige waarden bevat. Controleer de Joomla documentatie voor specifieke configuratie-instructies.