CVE-2026-84048
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla JoomGallery w wersjach przed 4.4.2 zawiera nieuwierzytelnioną możliwość dowolnego przesyłania plików poprzez endpoint TUS. Endpoint TUS pozwala na dowolne przesyłanie plików, jednak nazwa pliku ani rozszerzenie nie są kontrolowane przez atakującego, a wykonanie kodu wymaga niestandardowej konfiguracji serwera.
Ocena ryzyka
Nieuwierzytelniony atakujący może przesłać dowolne pliki na serwer, co w przypadku niestandardowej konfiguracji serwera może prowadzić do wykonania kodu i przejęcia systemu.
Rekomendacja
Zaktualizuj JoomGallery do wersji 4.4.2 lub nowszej oraz zweryfikuj konfigurację serwera pod kątem możliwości wykonania przesłanych plików.
Inne podatności w JoomGallery
Zobacz wszystkie- CVE-2026-66917Wysokie
Rozszerzenie Joomla - joomgalleryfriends.net - Stored XSS w JoomGallery < 4.4.0 - Uwierzytelniony użytkownik z uprawnieniami może przechowywać ładunek XSS w dowolnym obrazie, powodując wykonanie JavaScript w przeglądarce każdego odwiedzającego.
- CVE-2026-66916Średnie
Rozszerzenie Joomla - joomgalleryfriends.net - Obejście kategorii chronionej hasłem przez format JSON w JoomGallery < 4.4.0 - Istnieje nieuwierzytelnione obejście kontroli dostępu w widoku JSON kategorii JoomGallery. Gdy kategoria galerii jest chroniona hasłem, widok HTML poprawnie egzekwuje bramkę hasła - ale widok JSON (format=json) całkowicie pomija to sprawdzenie.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the TUS endpoint in JoomGallery < 4.4.2 - The TUS endpoint allows arbitrary file uploads, however neither file name nor file extension are under attacker control. Code execution requires non-standard server configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS