PT-2026-77200 · Joomla · Joomla!

·

CVE-2026-73373

·

تاريخ النشر

2026-08-18

·

تاريخ التحديث

2026-09-04

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Joomla! Core من 1.0.0 إلى 5.4.7
إصدارات Joomla! Core من 6.0.0 إلى 6.1.2
الوصف
يفشل البرنامج في تضمين ملفات SHTML في قائمته الافتراضية للملفات الخطرة، مما يسمح بتحميل هذه الملفات دون قيود. على الخوادم المُهيأة لتنفيذ ملفات SHTML، قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث إصدارات Joomla! Core من 1.0.0 إلى 5.4.7 إلى إصدار أحدث من 5.4.7.
قم بتحديث إصدارات Joomla! Core من 6.0.0 إلى 6.1.2 إلى إصدار أحدث من 6.1.2.

إصلاح

Unrestricted File Upload

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BIT-JOOMLA-2026-73373
CVE-2026-73373

المنتجات المتأثرة

Joomla!