Joomla iProperty Real Estate 4.1.1 bevat een reflected cross-site scripting (XSS) kwetsbaarheid waardoor aanvallers kwaadaardige scripts kunnen injecteren door de filter_keyword parameter te manipuleren. Aanvallers kunnen URL's maken met JavaScript payloads in de filter_keyword GET parameter van het all-properties-with-map endpoint om willekeurige code in de browsers van slachtoffers uit te voeren en sessietoekens of inloggegevens te stelen.

Een succesvolle exploitatie van deze XSS kwetsbaarheid stelt een aanvaller in staat om willekeurige JavaScript code uit te voeren in de context van de browser van een geauthenticeerde gebruiker. Dit kan leiden tot het stelen van sessie cookies, het omleiden van gebruikers naar kwaadaardige websites, het wijzigen van de inhoud van de pagina of het uitvoeren van andere schadelijke acties. De impact is aanzienlijk, aangezien een aanvaller de controle kan overnemen over de sessie van een gebruiker en toegang kan krijgen tot gevoelige informatie. Het misbruik van deze kwetsbaarheid kan vergelijkbaar zijn met andere XSS aanvallen die leiden tot accountovername en datalekken.

Websites using Joomla iProperty Real Estate version 4.1.1 are at risk. Specifically, sites that rely on user-supplied input within the filter_keyword parameter without proper sanitization are particularly vulnerable. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• joomla / server:

grep -r 'filter_keyword=[^&]*' /var/log/apache2/access.log | grep -i 'javascript:'

• generic web:

curl -I 'https://example.com/all-properties-with-map?filter_keyword=<script>alert(1)</script>' | grep 'Content-Type:'

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-15
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie voor CVE-2023-54361 is het upgraden naar een beveiligde versie van Joomla iProperty Real Estate zodra deze beschikbaar is. Totdat de upgrade mogelijk is, kan inputvalidatie op de filter_keyword parameter worden geïmplementeerd om te voorkomen dat kwaadaardige scripts worden geïnjecteerd. Het gebruik van een Web Application Firewall (WAF) met XSS-detectie en -preventie regels kan ook helpen om aanvallen te blokkeren. Zorg ervoor dat alle Joomla extensies en componenten up-to-date zijn om andere potentiële kwetsbaarheden te verkleinen.