Katalog CVE
CVE-2026-57827
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w rozszerzeniu Joomla RSFiles (wersje < 1.17.12) umożliwiająca nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików, w tym wykonywalnych, co prowadzi do pełnego zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący może przesłać złośliwy plik i uzyskać pełną kontrolę nad serwerem, co grozi kradzieżą danych, modyfikacją treści lub przejęciem całej witryny.
Rekomendacja
Zaktualizuj rozszerzenie RSFiles do wersji 1.17.12 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - rsjoomla.com - Unauthenticated file upload in RSFiles component < 1.17.12 - The Joomla extension RSFiles is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.