CVE-2026-60032
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na uwierzytelnione przesyłanie dowolnych plików. Uwierzytelniony atakujący może przesyłać pliki wykonywalne (w tym z poliglotycznymi nazwami), a funkcja chmod nie usuwa bitów wykonania, co prowadzi do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący z kontem użytkownika może przesłać złośliwy plik i go wykonać na serwerze, co umożliwia przejęcie kontroli nad stroną Joomla i dostęp do danych.
Rekomendacja
Zaktualizuj rozszerzenie JMedia do wersji 1.6.0 lub nowszej. Wdróż ścisłą walidację typów plików i usuń bity wykonania z przesłanych plików.
Inne podatności w JMedia
Zobacz wszystkie- CVE-2026-60034Krytyczne
Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na trwałe XSS (stored cross-site scripting). Niezabezpieczone przesyłanie plików SVG oraz brak nagłówka nosniff umożliwiają atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się w przeglądarkach innych użytkowników.
- CVE-2026-60033Średnie
Rozszerzenie JMedia dla Joomla! w wersji poniżej 1.6.0 jest podatne na fałszowanie żądań po stronie serwera (SSRF). Funkcjonalność pobierania zdalnych adresów URL może być wykorzystana do kierowania żądań na wewnętrzne/zastrzeżone adresy IP.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.