Podatności YOOtheme Pro
4 znanych podatności CVE w YOOtheme Pro, przetłumaczonych i ocenionych.
- CVE-2026-77997Średnie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.41 ma brak kontroli dostępu, co pozwala użytkownikom z uprawnieniami edycji szablonów (com_template) na dostęp do informacji o dowolnych modułach bez wymaganych uprawnień com_modules. Jest to ujawnienie informacji dla uwierzytelnionych, uprzywilejowanych użytkowników.
- CVE-2026-77996Wysokie
Rozszerzenie Joomla - yootheme.com - Uwierzytelnione, uprzywilejowane przechowywane XSS w YOOtheme Pro 1.0.0-5.0.41 - Brak escapowania w niestandardowym polu lokalizacji prowadzi do wektora XSS.
- CVE-2026-76613Wysokie
Rozszerzenie YOOtheme Pro dla Joomla w wersjach 1.0.0-5.0.40 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami na poziomie contributor na wstrzykiwanie własnej treści do zapytań SQL.
- CVE-2026-75115Wysokie
Rozszerzenie Joomla - yootheme.com - YOOtheme Pro w wersjach 2.3.0-5.0.40 ma uwierzytelniony, uprzywilejowany odczyt dowolnych plików. Filtr ścieżki źródła Filesystem jest podatny na ataki oparte na wzorcach glob, co pozwala upoważnionym użytkownikom czytać dowolne pliki.