CVE-2026-73373
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Joomla! Core w wersjach 1.0.0-5.4.7 oraz 6.0.0-6.1.2 ma podatność na nieograniczone przesyłanie plików SHTML. Domyślna lista niebezpiecznych plików nie zawierała plików SHTML, co na serwerach wykonujących te pliki może prowadzić do wykonania kodu.
Ocena ryzyka
Atakujący może przesłać złośliwy plik SHTML, który po wykonaniu na serwerze może prowadzić do wykonania dowolnego kodu, przejęcia kontroli nad serwerem lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj Joomla! do wersji, która zawiera poprawkę (5.4.8 lub nowsza, 6.1.3 lub nowsza). Dodatkowo skonfiguruj serwer tak, aby nie wykonywał plików SHTML.
Oryginalny opis (angielski, źródło NVD)
Joomla! Core - [20260810] - Unrestricted uploads of SHTML files in Joomla 1.0.0-5.4.7, 6.0.0-6.1.2 - The default list of dangerous files did not include SHTML files. On servers that executed these files, that could lead to code execution.