CVE-2026-74803
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelnione dowolne przesyłanie plików w Zoo < 4.1.64. Element obrazu akceptuje dowolne pliki, gdy dostarczony przez klienta Content-Type mieści się w grupie MIME obrazów.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu na serwerze lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Zoo do wersji 4.1.64 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Zoo
Zobacz wszystkie- CVE-2026-74804Krytyczne
Rozszerzenie Joomla - yootheme.com - Nieuwierzytelniona iniekcja SQL w ItemController::element() w Zoo < 4.1.64. Wartość żądania filter_type jest interpolowana do zapytania jako a.type = "..." a tablica type_filter jako a.type IN ("..."), bez cudzysłowów lub escapowania.
- CVE-2026-77028Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na odbity XSS i otwarte przekierowanie poprzez parametr przekierowania w formularzu zgłoszenia.
- CVE-2026-76612Wysokie
Rozszerzenie Joomla - yootheme.com - Zoo przed wersją 4.1.66 ma nieuwierzytelniony, trwały XSS. Dane wprowadzane przez użytkownika w komentarzach i polach elementów nie były odpowiednio escapowane, co umożliwia atak XSS.
- CVE-2026-76611Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera podatność na nieuwierzytelnione wyświetlanie dowolnych katalogów poprzez element Galeria.
- CVE-2026-77029Średnie
Rozszerzenie Joomla Zoo (od yootheme.com) przed wersją 4.1.66 zawiera brak tokenów CSRF przy zmianach stanu na froncie, co umożliwia ataki CSRF.
- CVE-2026-76610Średnie
W rozszerzeniu Zoo dla Joomla (wersje < 4.1.65) brakuje kontroli dostępu w punkcie końcowym komentarzy, co pozwala niezalogowanym użytkownikom na nieautoryzowaną modyfikację tagów.
- CVE-2026-75114Średnie
Rozszerzenie Joomla - yootheme.com - Open redirect w CommentController::twitterAuthenticate() w Zoo < 4.1.64 - Parametr żądania referer jest przekazywany bezpośrednio do setRedirect() bez żadnej walidacji.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Unauthenticated arbitrary file upload in Zoo < 4.1.64 - The image element accepts arbitrary files when the client-supplied Content-Type falls within the image MIME group.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS