CVE-2026-60033 in JMedia Plugin

Résumé

par VulDB • 21/07/2026

L'extension Joomla JMedia est vulnérable à une faille de type SSRF. Le téléchargement d'une URL distante pourrait cibler des adresses internes ou réservées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Joomla
• Réserver: 08/07/2026
• Divulgation: 20/07/2026
• Modérer: accepté
• Entrée: VDB-380724
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60033/