CVE-2026-60024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Events Booking przed wersją 5.8.0 domyślnie pozwala nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
Ocena ryzyka
Ryzyko nieautoryzowanego przesyłania złośliwych plików na serwer, co może prowadzić do przejęcia kontroli nad stroną.
Rekomendacja
Zaktualizuj rozszerzenie Events Booking do wersji 5.8.0 lub nowszej.
Inne podatności w Events Booking
Zobacz wszystkie- CVE-2026-63047Wysokie
Rozszerzenie Joomla Events Booking od joomdonation.com w wersjach 5.0.0-5.8.1 nieprawidłowo weryfikuje uprawnienia do pobierania faktur, co umożliwia wyciek danych faktur.
- CVE-2026-60025Wysokie
Rozszerzenie Joomla Events Booking w wersji poniżej 5.8.0 posiada endpoint do przesyłania plików bez ochrony CSRF, co umożliwia enumerację użytkowników.
- CVE-2026-58149Średnie
Rozszerzenie Joomla Events Booking w wersjach przed 5.8.0 jest podatne na enumerację użytkowników bez uwierzytelnienia. Atakujący może pobrać nazwy użytkowników i adresy e-mail kont.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - Insecure default configuration Events Booking < 5.8.0 - The Joomla extension Events Booking prior version 5.8.0 did by default allow unauthenticated users to upload media assets.