CVE-2026-97161
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में विभिन्न पाथ ट्रैवर्सल / फ़ाइल एक्सेस वेक्टर
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 27 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 36.7%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में विभिन्न पाथ ट्रैवर्सल / फ़ाइल एक्सेस वेक्टर
स्रोत
CVE-2026-97161 के लिए Python PoC: Joomla UP प्लगइन की पहचान करता है और com_ajax ajax-view के माध्यम से अनधिकृत पथ ट्रैवर्सल की जाँच करके configuration.php पढ़ता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।