CVE-2026-97161
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera różne wektory path traversal i dostępu do plików. Osoba atakująca może uzyskać dostęp do plików poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący może odczytać lub uzyskać dostęp do nieautoryzowanych plików na serwerze, co może prowadzić do wycieku danych lub dalszej eskalacji. Ryzyko jest wysokie dla witryn z zainstalowanym tym rozszerzeniem.
Rekomendacja
Zaktualizuj rozszerzenie UP do wersji nowszej niż 6.0.29 (lub 5.2.0 dla gałęzi 5.x). W razie braku możliwości aktualizacji rozważ wyłączenie rozszerzenia.
Inne podatności w Joomla UP plugin extension
Zobacz wszystkie- CVE-2026-97163Krytyczne
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność umożliwiającą nieuwierzytelnione zdalne zainstalowanie kodu. Osoba atakująca bez logowania może doprowadzić do instalacji złośliwego kodu w aplikacji.
- CVE-2026-97160Wysokie
Rozszerzenie Joomla UP (lomart.fr) w wersjach 5.0.0-5.2.0 oraz 6.0.0-6.0.29 zawiera podatność na wstrzyknięcie poleceń PHP przez uwierzytelnionego użytkownika z uprawnieniami. Osoba atakująca z odpowiednimi uprawnieniami może wykonać dowolne polecenia PHP.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS