CVE-2026-102785

Joomla Extension - yootheme.com - Thực thi mã từ xa không xác thực trong YOOtheme Pro 5.0.0-5.0.52

Joomla Extension - yootheme.com - Thực thi mã từ xa không xác thực trong YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pro có xử lý công khai để biến đổi hình ảnh mà không hoàn toàn gắn kết các hoạt động hình ảnh đã chuẩn hóa và địa điểm đầu ra với ký hiệu yêu cầu của nó. Một kẻ tấn công không xác thực từ xa có thể tái sử dụng ký hiệu được tiết lộ trong một URL hình ảnh công khai hợp pháp, chèn thêm hoạt động hình ảnh, di chuyển ra khỏi thư mục bộ nhớ cache dự định, và viết một tệp PNG/PHP kiểm soát của kẻ tấn công vào một thư mục phương tiện công khai có thể thực thi.

CNA cấp mã

Joomla

Ngày công bố

22/10/2026

Cập nhật

22/10/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.77% khả năng bị khai thác trong 30 ngày