CVE-2026-48943

Orta

Təsvir

K2 ≤ 2.24 versiyasında `plg_user_k2` K2 sistem istifadəçi plaginində kütləvi təyin (mass-assignment) qüsuru mövcuddur. Qeydiyyatdan keçmiş Joomla istifadəçisi standart `com_users` `profile.save` POST sorğusuna `K2UserForm=1` sahəsini əlavə etməklə, `#__k2_users` cədvəlindəki öz sətirinin `notes`, `image` və `plugins` sütunlarına ixtiyari dəyərlər yaza bilər — bu sütunların heç biri K2 frontend profil redaktə formasında göstərilmir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulJoomlaworks K2

Dərc25 iyn 2026

İlk görülmə25 iyn 2026

Zəiflik növüCWE-915CWE-915

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
joomlaworks k2	v ≤ 2.26	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.