CVE-2026-48946

Orta

Təsvir

K2 frontend məqalə əlavələrinin yükləmə yolu `.php` genişlənməli faylları qəbul edir və Apache-nin standart mod_php modulu `\.php$` ifadəsi ilə uyğunlaşaraq onları K2 veb istifadəçisi altında icra edir. K2 Müəllifi (Author) `shell.php` faylını yükləyə, daha sonra `/media/k2/attachments/shell.php` ünvanına müraciət edərək veb server kontekstində ixtiyari PHP kodunu icra edə bilər.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulJoomlaworks K2

Dərc25 iyn 2026

İlk görülmə25 iyn 2026

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
joomlaworks k2	v ≤ 2.26	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.