CVE-2026-97163
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में अनधिकृत रिमोट कोड इंस्टॉलेशन
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 27 सित॰ 2026
- सीएनए असाइन करना
- Joomla
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 40.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla एक्सटेंशन - lomart.fr - UP प्लगइन एक्सटेंशन 5.0.0-5.2.0, 6.0.0-6.0.29 में अनधिकृत रिमोट कोड इंस्टॉलेशन
स्रोत
CVE-2026-97163 के लिए Python PoC: Joomla UP प्लगइन संस्करणों की फ़िंगरप्रिंटिंग करता है और अनधिकृत रिमोट एक्शन परिनियोजन के लिए com_ajax install ट्रिगर्स की जाँच करता है।
CVE-2026-97163 PoC पेलोड (UP प्लगइन Joomla रिमोट कोड इंस्टॉलेशन)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।