Katalog CVE
CVE-2026-77991
KrytyczneCVSS 9.4Streszczenie
Rozszerzenie Joomla Event Manager w wersji poniżej 5.0.1 zawiera podatność na zdalne wykonanie kodu z uprawnieniami administratora. Administrator może zapisywać niebezpieczne typy plików, w tym PHP, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko pełnego przejęcia serwera przez administratora, który może wykonać dowolny kod.
Rekomendacja
Zaktualizuj rozszerzenie Joomla Event Manager do wersji 5.0.1 lub nowszej, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution.