CVE-2026-76613
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację YOOtheme Pro do wersji nowszej niż 5.0.40.
Inne podatności w YOOtheme Pro
Zobacz wszystkie- CVE-2026-77997Średnie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.41 ma brak kontroli dostępu, co pozwala użytkownikom z uprawnieniami edycji szablonów (com_template) na dostęp do informacji o dowolnych modułach bez wymaganych uprawnień com_modules. Jest to ujawnienie informacji dla uwierzytelnionych, uprzywilejowanych użytkowników.
- CVE-2026-77996Wysokie
Rozszerzenie Joomla - yootheme.com - Uwierzytelnione, uprzywilejowane przechowywane XSS w YOOtheme Pro 1.0.0-5.0.41 - Brak escapowania w niestandardowym polu lokalizacji prowadzi do wektora XSS.
- CVE-2026-75115Wysokie
Rozszerzenie Joomla - yootheme.com - YOOtheme Pro w wersjach 2.3.0-5.0.40 ma uwierzytelniony, uprzywilejowany odczyt dowolnych plików. Filtr ścieżki źródła Filesystem jest podatny na ataki oparte na wzorcach glob, co pozwala upoważnionym użytkownikom czytać dowolne pliki.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40 - An SQL injection allowed any contributor-level user to inject own content into SQL queries.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS