CVE-2026-97160
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में प्रमाणित, विशेषाधिकार प्राप्त PHP कमांड इंजेक्शन
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 27 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 70.7%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में प्रमाणित, विशेषाधिकार प्राप्त PHP कमांड इंजेक्शन
स्रोत
CVE-2026-97160 के लिए Python PoC: कमजोर Joomla UP प्लगइन संस्करणों का पता लगाता है और सार्वजनिक लेखों में {up php=} शॉर्टकोड के माध्यम से PHP कोड निष्पादन की पुष्टि करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।