CVE-2026-97161 — UP प्लगइन पाथ ट्रैवर्सल / फ़ाइल रीड (Joomla)

Joomla के लिए CVE-2026-97161 — UP (Universal Plugin) हेतु Python 3 PoC (lomart.fr)।

विवरण (PoCbit / GitHub)

CVE-2026-97161 — UP 5.0.0–5.2.0 और 6.0.0–6.0.29 AJAX फ़ाइल-एक्सेस हैंडलरों (विशेष रूप से ajax-view पॉपअप लोडर) के माध्यम से अप्रमाणित पाथ ट्रैवर्सल / मनमानी फ़ाइल रीड (CWE-22, CWE-284) को उजागर करते हैं। हमलावर configuration.php और अन्य सर्वर-पठनीय फ़ाइलों को पढ़ सकते थे। CVSS 4.0 9.2 क्रिटिकल (PR:N)। समाधान: UP 6.1.0 / 5.2.1।

इसी रिलीज़ ने इच्छित निर्देशिकाओं के बाहर मनमानी फ़ाइल निर्माण को भी ठीक किया (उसी CVE परिवार का)।

PoC पृष्ठ: https://pocbit.org/pocs/cve-2026-97161

PoCbit

कैटलॉग: https://pocbit.org/pocs/

उत्पाद	UP प्लगइन (plg_content_up)
प्रभावित	5.0.0–5.2.0, 6.0.0–6.0.29
ठीक किया गया	5.2.1, 6.1.0
वेक्टर	com_ajax + UP प्लगइन — ajax-view बैकएंड तक उपयोगकर्ता-नियंत्रित फ़ाइल पाथ
प्रभाव	गोपनीयता (configuration.php के माध्यम से DB क्रेडेंशियल)

विक्रेता ने सटीक क्वेरी स्ट्रिंग्स प्रकाशित नहीं कीं; यह PoC UP की फ़िंगरप्रिंटिंग करता है, सामान्य com_ajax पैरामीटर आकारों की जाँच करता है, या आपके लैब कैप्चर से --ajax-url का उपयोग करता है।

उपयोग

pip install -r requirements.txt

python poc.py -u https://joomla.example --mode check
python poc.py -u https://joomla.example --mode check --read-probe
python poc.py -u https://joomla.example --mode exploit --read-probe
python poc.py -u https://joomla.example --mode exploit --ajax-url "https://joomla.example/index.php?option=com_ajax&plugin=up&..."
python poc.py --list targets.example.txt --mode check --read-probe -j 8

FOFA / Google

body="plugins/content/up"
body="com_ajax" "up.lomart"

GitHub About (EN)

CVE-2026-97161 PoC: Joomla UP (lomart.fr) ajax-view (≤6.0.29) के माध्यम से अनधिकृत पाथ ट्रैवर्सल / फ़ाइल रीड। प्लगइन का पता लगाता है, configuration.php की जाँच करता है। PoCbit

सारांश (TR)

CVE-2026-97161: UP प्लगइन में सत्र-रहित फ़ाइल पढ़ना (पाथ ट्रैवर्सल); 6.1.0 / 5.2.1 के साथ ठीक किया गया।

कानूनी

केवल अधिकृत परीक्षण। --read-probe लक्ष्य पर संवेदनशील फ़ाइलों को पढ़ने का प्रयास करता है।