CVE-2026-23898 in Joomla

الملخص

بحسب VulDB • 21/05/2026

يؤدي نقص التحقق من صحة المدخلات إلى ثغرة حذف ملفات تعسفية في آلية خادم التحديث التلقائي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Joomla
• حجز: 17/01/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354634
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00454
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23898
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23898/