CVE-2026-84048
ŚrednieCVSS 6.3Streszczenie
Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.1 zawiera nieuwierzytelnione dowolne przesyłanie plików przez endpoint TUS. Jednakże ani nazwa pliku, ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.
Ocena ryzyka
Mimo ograniczeń, podatność może pozwolić na przesłanie złośliwych plików, jeśli serwer ma niestandardową konfigurację. Może to prowadzić do kompromitacji witryny.
Rekomendacja
Należy zaktualizować JoomGallery do wersji 4.4.1 lub nowszej oraz zweryfikować konfigurację serwera pod kątem niestandardowych ustawień.
Inne podatności w JoomGallery
Zobacz wszystkie- CVE-2026-66917Wysokie
Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.
- CVE-2026-66916Średnie
Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery < 4.4.1 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server configuration.