PT-2026-77200 · Joomla · Joomla!

Valentin Lobstein

·

CVE-2026-73373

·

Publicado

2026-08-18

·

Atualizado

2026-09-04

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Joomla! Core versões 1.0.0 through 5.4.7 Joomla! Core versões 6.0.0 through 6.1.2
Description O software não inclui arquivos SHTML em sua lista padrão de arquivos perigosos, permitindo o upload irrestrito desses arquivos. Em servidores configurados para executar arquivos SHTML, isso pode levar à execução remota de código.
Recommendations Atualize as versões do Joomla! Core 1.0.0 through 5.4.7 para uma versão posterior à 5.4.7. Atualize as versões do Joomla! Core 6.0.0 through 6.1.2 para uma versão posterior à 6.1.2.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-JOOMLA-2026-73373
CVE-2026-73373

Produtos afetados

Joomla!