Podatności JMedia
3 znanych podatności CVE w JMedia, przetłumaczonych i ocenionych.
- CVE-2026-60034Krytyczne
Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na trwałe XSS (stored cross-site scripting). Niezabezpieczone przesyłanie plików SVG oraz brak nagłówka nosniff umożliwiają atakującemu wstrzyknięcie złośliwego skryptu, który wykonuje się w przeglądarkach innych użytkowników.
- CVE-2026-60032Krytyczne
Rozszerzenie Joomla JMedia w wersji poniżej 1.6.0 jest podatne na uwierzytelnione przesyłanie dowolnych plików. Uwierzytelniony atakujący może przesyłać pliki wykonywalne (w tym z poliglotycznymi nazwami), a funkcja chmod nie usuwa bitów wykonania, co prowadzi do zdalnego wykonania kodu (RCE).
- CVE-2026-60033Średnie
Rozszerzenie JMedia dla Joomla! w wersji poniżej 1.6.0 jest podatne na fałszowanie żądań po stronie serwera (SSRF). Funkcjonalność pobierania zdalnych adresów URL może być wykorzystana do kierowania żądań na wewnętrzne/zastrzeżone adresy IP.