CVE-2026-84048
Orta
Təsvir
Joomla Extension - joomgalleryfriends.net - JoomGallery < 4.4.2 versiyasında TUS son nöqtəsi vasitəsilə autentifikasiyasız ixtiyari fayl yükləmə - TUS son nöqtəsi ixtiyari faylların yüklənməsinə imkan verir, lakin nə fayl adı, nə də fayl genişlənməsi hücumçunun nəzarətində deyil. Kodun icrası üçün qeyri-standart server konfiqurasiyası tələb olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulJoomGallery extension for Joomla
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomgalleryfriends.net JoomGallery extension for Joomla | 4.0.0-4.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.