CVE-2026-102785

Joomla Extension - yootheme.com - Uautentificeret remote code execution i YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pros offentligt tilgængelige billeddtransformationshandler binder ufuldstændigt normaliserede billedoperationer og outputDestination til dets request-signatur. En uautentificeret fjern angriber kan genbrug en signatur, der er videregivet i en legitim offentlig billed-URL, injicere yderligere billedoperationer, traverse ud af den tilsigtede cache-mappe og skrive en angriber-kontrolleret PNG/PHP polyglot til en eksekverbar offentlig mediemappe.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD