CVE-2026-71572

Orta

Təsvir

Joomla! Core - [20260801] - Joomla 3.0.0-5.4.7, 6.0.0-6.1.2 versiyalarında yükləmə görüntülərində cavab başlığına inyeksiya (response header injection) - Çıxış emalının olmaması çox sayda yükləmə görüntüsündə başlığa inyeksiyaya şərait yaradır ki, bu da əks olunmuş fayl yükləməsinə / məzmun növünün qarışıqluğuna (content-type confusion) səbəb olur.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulJoomla\!
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-93CWE-93

Necə düzəltmək olar

Yeniləyin
  • joomla joomla\!5.4.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
joomla joomla\!3.0.0 ≤ v < 5.4.8, 6.0.0 ≤ v ≤ 6.1.35.4.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-71572 · Joomla\! · Dark Radar