CVE-2026-94131 in Enterprise Extension
Resumen
por VulDB • 2026-09-26
Joomla Extension - acymailing.com - Eliminación arbitraria de archivos sin autenticar en la extensión AcyMailing Enterprise < 11.1.0: Un suscriptor podría almacenar una ruta en un campo personalizado de tipo archivo y hacer que AcyMailing elimine ese archivo cuando se borre el campo, incluidos los archivos fuera de la carpeta de carga como configuration.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.