CVE-2026-71572
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Joomla! Core występuje podatność wstrzykiwania nagłówków odpowiedzi w widokach pobierania. Brak przetwarzania wyjścia umożliwia wstrzyknięcie nagłówka w wielu widokach pobierania, co prowadzi do odbitego pobierania plików / zamieszania typu treści.
Ocena ryzyka
Atakujący może manipulować nagłówkami odpowiedzi, co może prowadzić do nieoczekiwanego pobierania plików lub ataków typu content-type confusion, potencjalnie umożliwiając wykonanie złośliwego kodu.
Rekomendacja
Zaktualizuj Joomla! do wersji, w której poprawiono przetwarzanie wyjścia w widokach pobierania.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260801] - Response header injection in download views in Joomla 3.0.0-5.4.7, 6.0.0-6.1.2 - Lack of output processing allowed a header injection in the multiple download views, leading to reflected file download / content-type confusion.