CVE-2026-97163
KrytyczneCVSS 10.0Streszczenie
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność umożliwiającą nieuwierzytelnione zdalne zainstalowanie kodu. Osoba atakująca bez logowania może doprowadzić do instalacji złośliwego kodu w aplikacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie zainstalować dowolny kod, co prowadzi do przejęcia witryny Joomla. Ryzyko jest krytyczne, ponieważ nie wymaga żadnych danych uwierzytelniających.
Rekomendacja
Zaktualizuj rozszerzenie UP do wersji nowszej niż 6.0.29 (lub 5.2.0 dla gałęzi 5.x). Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie rozszerzenia.
Inne podatności w Joomla UP plugin extension
Zobacz wszystkie- CVE-2026-97161Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera różne wektory path traversal i dostępu do plików. Osoba atakująca może uzyskać dostęp do plików poza zamierzonym katalogiem.
- CVE-2026-97160Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność na wstrzyknięcie poleceń PHP przez uwierzytelnionego użytkownika z uprawnieniami. Osoba atakująca z odpowiednimi uprawnieniami może wykonać dowolne polecenia PHP.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS