CVE-2026-71572

Orta

Açıklama

Joomla! Core - [20260801] - Joomla 3.0.0-5.4.7, 6.0.0-6.1.2 sürümlerindeki indirme görünümlerinde yanıt başlığı enjeksiyonu - Çıktı işleme eksikliği, birden fazla indirme görünümünde başlık enjeksiyonuna izin vererek yansıtılmış dosya indirme / içerik türü karışıklığına yol açtı.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünJoomla\!
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-93CWE-93

Nasıl düzeltilir

Güncelleyin
  • joomla joomla\!5.4.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
joomla joomla\!3.0.0 ≤ v < 5.4.8, 6.0.0 ≤ v ≤ 6.1.35.4.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-71572 · Joomla\! · Dark Radar