CVE-2026-84048 in JoomGallery Extension

Resumen

por VulDB • 2026-09-16

Joomla Extension - joomgalleryfriends.net - Carga de archivos arbitraria no autenticada a través del punto final TUS en JoomGallery < 4.4.1: El punto final TUS permite cargas de archivos arbitrarias; sin embargo, ni el nombre del archivo ni la extensión están bajo control del atacante. La ejecución de código requiere una configuración del servidor no estándar.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Joomla
• Reservar: 2026-09-01
• Divulgación: 2026-09-15
• Moderación: aceptado
• Artículo: VDB-404610
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84048/