CVE-2026-60032
Kritik
Təsvir
Joomla Extension - themexpert.com - JMedia < 1.6.0 versiyasında autentifikasiya olunmuş ixtiyari fayl yükləmə zəifliyi - Joomla uzantısı olan JMedia-da autentifikasiya olunmuş ixtiyari fayl yükləmə zəifliyi mövcuddur və bu, uzaqdan kodun icrasına (RCE) səbəb olur. İcra edilə bilən faylların yüklənməsi/yazılması mümkündür (o cümlədən poliqlot fayl adları ilə); chmod icra bitlərini silməmişdir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulJMedia extension for Joomla
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themexpert.com JMedia extension for Joomla | 1.0-1.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.