PT-2026-53282
CVE-2026-49049
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Helix3 لـ Joomla (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح إحدى مهام معالج AJAX للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية، وكتابة ملفات JSON عشوائية، وتحديث معلمات القوالب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾