CVE-2026-57828 in Phoca Downloads Plugin

Zusammenfassung

von VulDB • 11.07.2026

Die Joomla-Erweiterung Phoca Downloads ist anfällig für einen authentifizierten beliebigen Datei-Upload, der registrierten Benutzern das Hochladen ausführbarer Dateien ermöglicht und zu vollständiger Remote Code Execution (RCE) führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Joomla
• Reservieren: 25.06.2026
• Veröffentlichung: 11.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377786
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57828
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57828/