Katalog CVE
CVE-2026-60024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
Ocena ryzyka
Ryzyko nieautoryzowanego przesyłania złośliwych plików na serwer, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj rozszerzenie Events Booking do wersji 5.8.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - Insecure default configuration Events Booking < 5.8.0 - The Joomla extension Events Booking prior version 5.8.0 did by default allow unauthenticated users to upload media assets.