CVE-2026-48943

Orta

Açıklama

K2 ≤ 2.24 sürümü, `plg_user_k2` K2 sistem kullanıcı eklentisinde bir toplu atama (mass-assignment) kusuru içermektedir. Kayıtlı bir Joomla kullanıcısı, standart bir `com_users` `profile.save` POST isteğine `K2UserForm=1` alanını ekleyerek, `#__k2_users` tablosundaki kendi satırının `notes`, `image` ve `plugins` sütunlarına rastgele değerler yazabilir; bu alanların hiçbiri K2 ön uç profil düzenleme formu tarafından sunulmamaktadır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünJoomlaworks K2

Yayın25 Haz 2026

İlk görülme25 Haz 2026

Zayıflık türüCWE-915CWE-915

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
joomlaworks k2	v ≤ 2.26	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.