CVE-2026-102785
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla YOOtheme Pro w wersjach 5.0.0–5.0.52 zawiera nieuwierzytelnione zdalne wykonanie kodu. Publicznie dostępny handler transformacji obrazów nie wiąże w pełni znormalizowanych operacji obrazu i miejsca docelowego z podpisem żądania, co pozwala atakującemu na ponowne użycie podpisu z legalnego URL-a, wstrzyknięcie dodatkowych operacji, wyjście poza katalog cache i zapis pliku PNG/PHP do wykonywalnego katalogu publicznego.
Ocena ryzyka
Atakujący może zapisać złośliwy plik wielojęzyczny PNG/PHP w publicznym katalogu mediów i uzyskać zdalne wykonanie kodu na serwerze Joomla. Prowadzi to do pełnego przejęcia witryny i serwera.
Rekomendacja
Zaktualizuj YOOtheme Pro do wersji nowszej niż 5.0.52 i przejrzyj publiczne katalogi mediów pod kątem nieoczekiwanych plików PNG/PHP.
Inne podatności w YOOtheme Pro
Zobacz wszystkie- CVE-2026-77997Średnie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.41 ma brak kontroli dostępu, co pozwala użytkownikom z uprawnieniami edycji szablonów (com_template) na dostęp do informacji o dowolnych modułach bez wymaganych uprawnień com_modules. Jest to ujawnienie informacji dla uwierzytelnionych, uprzywilejowanych użytkowników.
- CVE-2026-77996Wysokie
Rozszerzenie Joomla - yootheme.com - Uwierzytelnione, uprzywilejowane przechowywane XSS w YOOtheme Pro 1.0.0-5.0.41 - Brak escapowania w niestandardowym polu lokalizacji prowadzi do wektora XSS.
- CVE-2026-76613Wysokie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.
- CVE-2026-75115Wysokie
Rozszerzenie Joomla - yootheme.com - YOOtheme Pro w wersjach 2.3.0-5.0.40 ma uwierzytelniony, uprzywilejowany odczyt dowolnych plików. Filtr ścieżki źródła Filesystem jest podatny na ataki oparte na wzorcach glob, co pozwala upoważnionym użytkownikom czytać dowolne pliki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated remote code execution in YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pro’s publicly accessible image transformation handler incompletely binds normalized image operations and the output destination to its request signature. An unauthenticated remote attacker can reuse a signature disclosed in a legitimate public image URL, inject additional image operations, traverse out of the intended cache directory, and write an attacker-controlled PNG/PHP polyglot to an executable public media directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS