Joomla JLex Review 6.0.1 contém uma vulnerabilidade de Cross-Site Scripting (XSS) refletida que permite que atacantes injetem scripts maliciosos manipulando o parâmetro de URL review_id. Atacantes podem criar links maliciosos contendo payloads JavaScript que são executados nos navegadores das vítimas ao serem clicados, permitindo sequestro de sessão ou roubo de credenciais.

A exploração bem-sucedida desta vulnerabilidade XSS permite que um atacante execute scripts maliciosos no navegador de um usuário que visita uma página comprometida. Isso pode resultar no roubo de cookies de sessão, permitindo que o atacante se passe pelo usuário. Além disso, o atacante pode redirecionar o usuário para sites maliciosos, exibir conteúdo falso ou realizar outras ações maliciosas em nome do usuário. O impacto é ampliado se o site Joomla for usado para armazenar informações confidenciais ou se for acessado por usuários com privilégios elevados.

Websites using Joomla CMS with the JLex Review component installed, particularly those with user-generated content or review systems, are at risk. Sites with weak input validation or inadequate security practices are especially vulnerable. Shared hosting environments where multiple websites share the same server resources are also at increased risk.

• joomla / server:

grep -r 'review_id=[^&]*' /var/log/apache2/access.log | grep -i 'javascript:'

• generic web:

curl -I 'https://example.com/?review_id=<script>alert(1)</script>' | grep 'Content-Type:'

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-15
4. EPSS atualizado2026-04-17

A mitigação primária para CVE-2023-54360 é a atualização para uma versão corrigida do JLex Review. Enquanto a atualização não estiver disponível, considere implementar medidas de proteção adicionais, como a validação e sanitização rigorosas de todas as entradas de usuário, incluindo parâmetros de URL. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns pode ajudar a reduzir o risco. Monitore os logs do servidor Joomla em busca de padrões suspeitos de injeção de script.