Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 20 de fev. de 2026
Atualização na fonte 23 de fev. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Extension - tassos.gr - SQL injection and Unauthenticated File Read in Novarain/Tassos Framework v4.10.14 – v6.0.37 for Joomla
The vulnerability was rooted in how the Tassos Framework plugin handled specific AJAX requests through Joomla’s com_ajax entry point. Under certain conditions, internal framework functionality could be invoked without proper restriction.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Novarain/Tassos Framework (plg_system_nrframework)
Fornecedor tassos.gr
Produto Novarain/Tassos Framework (plg_system_nrframework)
Plataformas Desconhecido
Status padrão unaffected
Novarain/Tassos Framework (plg_system_nrframework) · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
4.10.14–6.0.37 affectedIndisponível Indisponível Indisponível Nenhuma listada
Convert Forms
Fornecedor tassos.gr
Produto Convert Forms
Plataformas Desconhecido
Status padrão unaffected
Convert Forms · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
3.2.12–5.1.0 affectedIndisponível Indisponível Indisponível Nenhuma listada
EngageBox
Fornecedor tassos.gr
Produto EngageBox
Plataformas Desconhecido
Status padrão unaffected
EngageBox · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
6.0.0–7.1.0 affectedIndisponível Indisponível Indisponível Nenhuma listada
Google Structured Data
Fornecedor tassos.gr
Produto Google Structured Data
Plataformas Desconhecido
Status padrão unaffected
Google Structured Data · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
5.1.7–6.1.0 affectedIndisponível Indisponível Indisponível Nenhuma listada
Advanced Custom Fields
Fornecedor tassos.gr
Produto Advanced Custom Fields
Plataformas Desconhecido
Status padrão unaffected
Advanced Custom Fields · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
2.2.0–3.1.0 affectedIndisponível Indisponível Indisponível Nenhuma listada
Smile Pack
Fornecedor tassos.gr
Produto Smile Pack
Plataformas Desconhecido
Status padrão unaffected
Smile Pack · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
1.0.0–2.1.0 affectedIndisponível Indisponível Indisponível Nenhuma listada