CVE-2026-57827
Estensione Joomla - rsjoomla.com - Upload di file non autenticato nel componente RSFiles < 1.17.12
- Pubblicato
- 11 lug 2026
- Aggiornato
- 12 ago 2026
- Assegnazione CNA
- Joomla
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:RedBasso · prossimi 30 giorni
- Percentile
- 83,2%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Estensione Joomla - rsjoomla.com - Upload di file non autenticato nel componente RSFiles < 1.17.12 L'estensione Joomla RSFiles è vulnerabile a un upload arbitrario di file non autenticato che consente di caricare file eseguibili e porta a una RCE completa.
Fonti
http/cves/2026/CVE-2026-57827.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-57827Exploit
Dimostra la vulnerabilità di esecuzione di codice in remoto non autenticata nel componente Joomla RSFiles! tramite un caricamento arbitrario di file.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.