Joomla iProperty Real Estate 4.1.1 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes injetem scripts maliciosos manipulando o parâmetro filter_keyword. Atacantes podem criar URLs contendo payloads JavaScript no parâmetro GET filter_keyword do endpoint all-properties-with-map para executar código arbitrário em navegadores de vítimas e roubar tokens de sessão ou credenciais.

Um atacante pode explorar essa vulnerabilidade construindo URLs maliciosas que contêm payloads JavaScript no parâmetro filterkeyword do endpoint all-properties-with-map. Ao visitar essa URL, o navegador da vítima executará o script injetado. Isso pode permitir que o atacante roube cookies de sessão, redirecione o usuário para sites maliciosos, ou até mesmo modifique o conteúdo da página web. O impacto potencial é significativo, pois a obtenção de tokens de sessão pode permitir que o atacante se passe por um usuário legítimo e acesse informações confidenciais ou realize ações em nome da vítima. A falha reside na falta de validação adequada da entrada do usuário no parâmetro filterkeyword, permitindo a injeção de código malicioso.

Websites using Joomla iProperty Real Estate version 4.1.1 are at risk. Specifically, sites that rely on user-supplied input within the filter_keyword parameter without proper sanitization are particularly vulnerable. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• joomla / server:

grep -r 'filter_keyword=[^&]*' /var/log/apache2/access.log | grep -i 'javascript:'

• generic web:

curl -I 'https://example.com/all-properties-with-map?filter_keyword=<script>alert(1)</script>' | grep 'Content-Type:'

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-15
4. EPSS atualizado2026-04-17

A mitigação primária para CVE-2023-54361 é a atualização para uma versão corrigida do Joomla iProperty Real Estate. Enquanto a versão corrigida não estiver disponível, a validação rigorosa da entrada do usuário no parâmetro filterkeyword é crucial. Implemente filtros de entrada para remover ou escapar qualquer código potencialmente malicioso. Além disso, a utilização de um Web Application Firewall (WAF) pode ajudar a bloquear solicitações maliciosas que tentam explorar essa vulnerabilidade. Configure o WAF para bloquear solicitações com payloads JavaScript suspeitos no parâmetro filterkeyword. Monitore os logs do servidor em busca de tentativas de exploração, procurando por URLs com payloads JavaScript incomuns.