CVE-2026-105600
WysokieCVSS 8.6Streszczenie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność umożliwiająca zdalne wykonanie kodu (RCE) poprzez ustawienie ciągów znaków. Atakujący może wstrzyknąć i wykonać dowolny kod na serwerze.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do pełnego przejęcia serwera, kradzieży danych i dalszych ataków w sieci.
Rekomendacja
Zaktualizuj StageIt do wersji zawierającej poprawkę lub usuń rozszerzenie, jeśli nie jest używane; ogranicz dostęp do panelu administracyjnego.
Inne podatności w StageIt
Zobacz wszystkie- CVE-2026-105601Średnie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność Reflected XSS. Złośliwy kod JavaScript może zostać odbity w odpowiedzi serwera i wykonany w przeglądarce ofiary.
- CVE-2026-103420Wysokie
W rozszerzeniu StageIt dla Joomla (wersje 1.0-5.7.5 oraz 6.0-6.3.5) występuje podatność CSRF (Cross-Site Request Forgery) dla różnych akcji. Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS