CVE-2026-60032
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na uwierzytelnione przesyłanie dowolnych plików. Uwierzytelniony atakujący może przesyłać pliki wykonywalne (w tym z poliglotycznymi nazwami), a funkcja chmod nie usuwa bitów wykonania, co prowadzi do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Atakujący z kontem użytkownika może przesłać złośliwy plik i go wykonać na serwerze, co umożliwia przejęcie kontroli nad stroną Joomla i dostęp do danych.
Rekomendacja
Zaktualizuj rozszerzenie JMedia do wersji 1.6.0 lub nowszej. Wdróż ścisłą walidację typów plików i usuń bity wykonania z przesłanych plików.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.