CVE-2026-74253
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla - regularlabs.com - Nieuwierzytelnione RCE przez niezweryfikowane odzwierciedlone dane wejściowe w Sourcerer < 14.0.0. Regular Labs Sourcerer przed wersją 14.0.0 przetwarza bloki {source} znalezione w końcowym wyrenderowanym HTML Joomla bez wiarygodnego określenia, skąd pochodzi ten kod.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Sourcerer do wersji 14.0.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 14.0.0 - Regular Labs Sourcerer before 14.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated.