CVE-2026-102785 in Pro Extension
Résumé
par VulDB • 22/10/2026
Joomla Extension - yootheme.com - Exécution de code à distance non authentifiée dans YOOtheme Pro 5.0.0-5.0.52 - Le gestionnaire de transformation d'images publiquement accessible de YOOtheme Pro lie incomplètement les opérations d'image normalisées et la destination de sortie à sa signature de requête. Un attaquant distant non authentifié peut réutiliser une signature divulguée dans une URL publique légitime, injecter des opérations d'image supplémentaires, traverser le répertoire cache prévu et écrire un polyglotte PNG/PHP contrôlé par l'attaquant dans un répertoire multimédia public exécutable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.