CVE-2026-62415
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Membership Pro (joomdonation.com) w wersjach przed 4.6.2 domyślnie zezwalało nieuwierzytelnionym użytkownikom na przesyłanie plików multimedialnych. Jest to niebezpieczna domyślna konfiguracja.
Ocena ryzyka
Organizacja ryzykuje, że nieuwierzytelnieni atakujący mogą przesyłać dowolne pliki multimedialne na serwer, co może prowadzić do wyczerpania miejsca na dysku, a w przypadku plików wykonywalnych do zdalnego wykonania kodu.
Rekomendacja
Należy zaktualizować rozszerzenie Membership Pro do wersji 4.6.2 lub nowszej. Sprawdzić i skonfigurować uprawnienia do przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior version 4.6.2 did by default allow unauthenticated users to upload media assets.