CVE-2026-64799

WysokieCVSS 7.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! pobierają obrazy z adresów URL kontrolowanych przez treść bez walidacji, co umożliwia SSRF i zapis plików w folderze dostępnym przez sieć.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług sieciowych, odczytać dane wewnętrzne lub umieścić złośliwe pliki na serwerze.

Rekomendacja

Zaktualizuj rozszerzenia Articles Anywhere i Users Anywhere oraz wdróż walidację pobieranych obrazów.

Inne podatności w Joomla Extension - Articles Anywhere / Users Anywhere

CVE-2026-65755Wysokie
Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! przechowują wyniki zapytań w pamięci podręcznej bez uwzględnienia składnika czasowego, co powoduje wyciek treści poza okres jej publikacji.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - regularlabs.com - SSRF via remote image downloads in Articles Anywhere and Users Anywhere extensions - Content-controlled image URLs could request private or reserved network services, follow unsafe redirects and save responses without validating that they were images. This could result in SSRF, internal-data access or writing attacker-controlled files into a web-accessible folder.