CVE-2026-94132
Joomla एक्सटेंशन - acymailing.com - AcyMailing Enterprise एक्सटेंशन < 11.1.0 में mailbox action सुविधा में Remote Code Execution भेद्यता
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 40.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - acymailing.com - AcyMailing Enterprise एक्सटेंशन < 11.1.0 में mailbox action सुविधा में Remote Code Execution भेद्यता - आने वाले ईमेल के MIME भागों को बिना किसी एक्सटेंशन जाँच के media/com_acym/upload/ में सहेजा जाता था, इसलिए जो भी निगरानी किए जा रहे मेलबॉक्स पर ईमेल भेज सकता था, वह वेब रूट में एक PHP फ़ाइल लिख सकता था।
स्रोत
Joomla के लिए AcyMailing संस्करणों का पता लगाने, media/com_acym/upload निर्देशिका की जाँच करने और अपलोड किए गए PHP शेल के निष्पादन को सत्यापित करने के लिए CVE-2026-94132 हेतु Python जाँच/शोषण PoC।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।