CVE-2026-97160
KrytyczneCVSS 9.4Streszczenie
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność na wstrzyknięcie poleceń PHP przez uwierzytelnionego użytkownika z uprawnieniami. Osoba atakująca z odpowiednimi uprawnieniami może wykonać dowolne polecenia PHP.
Ocena ryzyka
Uwierzytelniony uprzywilejowany użytkownik może wykonać dowolny kod PHP, co prowadzi do przejęcia aplikacji. Ryzyko jest wysokie, zwłaszcza jeśli uprawnienia są szeroko przyznawane.
Rekomendacja
Zaktualizuj rozszerzenie UP do wersji nowszej niż 6.0.29 (lub 5.2.0 dla gałęzi 5.x). Ogranicz przyznawanie uprawnień do rozszerzenia.
Inne podatności w Joomla UP plugin extension
Zobacz wszystkie- CVE-2026-97163Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność umożliwiającą nieuwierzytelnione zdalne zainstalowanie kodu. Osoba atakująca bez logowania może doprowadzić do instalacji złośliwego kodu w aplikacji.
- CVE-2026-97161Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera różne wektory path traversal i dostępu do plików. Osoba atakująca może uzyskać dostęp do plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS