CVE-2026-60032 in JMedia Plugin
الملخص
بحسب VulDB • 20/07/2026
تحتوي الامتداد الخاص بـ جوملا، وهو JMedia، على ثغرة تسمح بتحميل ملفات عشوائية بعد المصادقة، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). من الممكن تحميل/كتابة ملفات قابلة للتنفيذ (بما في ذلك أسماء الملفات متعددة الاستخدامات أو polyglot)؛ ولم تقم عملية chmod بإزالة أذونات التنفيذ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.