CVE-2026-78084 in SP Property Extension

الملخص

بحسب VulDB • 10/09/2026

Joomla Extension - joomshaper.com - نقص في التحكم بالوصول في إدارة صور المعرض في SP Property < 4.1.4 - كانت مهام وحدة تحكم إدارة معرض الصور تفتقر إلى فحوصات التفويض والتحقق من رمز CSRF. يمكن للمستخدمين استدعاء إجراءات إزالة الملفات باستخدام سلاسل مسارات تعسفية أو تحميل أنواع ملفات غير موثقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Joomla
• حجز: 22/08/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402014
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78084/