PT-2026-56220 · Joomla · Joomla!

·

CVE-2026-48947

·

Publicado

2026-07-07

·

Atualizado

2026-07-12

CVSS v4.0

6.4

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Joomla! Core (versões afetadas não especificadas)
Descrição Uma verificação de acesso inadequada nos endpoints do webservice com media permite que usuários privilegiados sobrescrevam arquivos de mídia, mesmo sem possuir as permissões de edição necessárias.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-JOOMLA-2026-48947
CVE-2026-48947

Produtos afetados

Joomla!