Katalog CVE
CVE-2026-74803
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelnione dowolne przesyłanie plików w Zoo < 4.1.64. Element obrazu akceptuje dowolne pliki, gdy dostarczony przez klienta Content-Type mieści się w grupie MIME obrazów.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Zoo do wersji 4.1.64 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated arbitrary file upload in Zoo < 4.1.64 - The image element accepts arbitrary files when the client-supplied Content-Type falls within the image MIME group.