CVE-2026-90915
WysokieCVSS 7.0Streszczenie
W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje podatność umożliwiająca dowolne usuwanie katalogów przez akcję czyszczenia pamięci podręcznej. Nieprawidłowa walidacja nazwy grupy pamięci podręcznej pozwala na ścieżki traversal w magazynie plików warstwy cache, co prowadzi do dowolnego usuwania katalogów.
Ocena ryzyka
Atakujący może usunąć dowolne katalogi na serwerze, co może prowadzić do utraty danych, zakłócenia działania aplikacji lub całkowitego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Joomla! do wersji z poprawką. Należy również ograniczyć dostęp do funkcji czyszczenia cache i monitorować uprawnienia systemu plików.
Inne podatności w Joomla!
Zobacz wszystkie- CVE-2026-92232Wysokie
W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w klasie InputFilter. Metoda cleanAttribute usuwa atrybuty data URI w HTML, ale wstawione białe znaki mogą ominąć to czyszczenie, tworząc wektor XSS.
- CVE-2026-92231Wysokie
W Joomla! Core w wersjach 1.5.0-5.4.8 oraz 6.0.0-6.1.3 występuje obejście filtra XSS w InputFilter z powodu niezgodności w dekodowaniu encji HTML5. Metoda checkAttribute normalizuje wartość atrybutu przed testowaniem względem wyrażenia regularnego dla schematu "javascript:", ale nie dekoduje encji HTML5 przed tym testem, co tworzy wektor XSS.
- CVE-2026-92227Wysokie
W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje podatność obejścia uwierzytelniania MFA przez przedwczesne wydanie ciasteczka rememberme. To pozwala na ominięcie wymogu wieloskładnikowego uwierzytelniania.
- CVE-2026-92226Wysokie
W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla różnych zadań edycji w usługach webowych. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji edycji na elementach, które normalnie nie są edytowalne.
- CVE-2026-92225Średnie
Podatność typu XSS w widoku listy modułów w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ listy modułów nieprawidłowo escapował wartości dostarczone przez użytkownika, co prowadzi do wektora XSS.
- CVE-2026-92224Średnie
Podatność typu XSS w układzie paska narzędzi linków w Joomla w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3. Układ paska narzędzi linków nieprawidłowo escapował dane wejściowe, co prowadzi do wektora XSS.
- CVE-2026-92222Wysokie
W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występują wektory SSRF (Server-Side Request Forgery) w różnych rozszerzeniach rdzenia. Adresy URL używane do żądań po stronie serwera były nieprawidłowo walidowane, co prowadzi do wektorów SSRF.
- CVE-2026-90913Wysokie
W Joomla! Core w wersjach 4.0.0-5.4.8 oraz 6.0.0-6.1.3 występuje nieprawidłowa kontrola dostępu (ACL) dla endpointów usług webowych poziomu dostępu. Nieprawidłowa kontrola dostępu pozwala nieautoryzowanym użytkownikom na wykonywanie operacji mutacji w endpointach poziomu dostępu.
- CVE-2016-8870Wysokie
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.
- CVE-2015-8769Wysokie
W Joomla! 3.x przed wersją 3.4.7 występuje podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 -An improper validation of the cache group name allowed path traverals in the file storage of the caching layer, resulting in arbitrary directory deletions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS