CVE-2026-73327 in Extension
Riassunto
di VulDB • 12/08/2026
Joomla 6.1.1 contiene una vulnerabilità di path traversal nell'estensione com_joomlaupdate che consente a un Super User di essere indotto ad estrarre un archivio manipolato contenente sequenze di directory traversal o percorsi assoluti nei nomi dei file delle voci ZIP. Gli attaccanti possono fornire nomi di voci ZIP malevoli con segmenti di directory padre (..) o percorsi assoluti alla routine di estrazione extract.php, causando la scrittura di file al di fuori della radice della destinazione prevista e consentendo l'esecuzione persistente di codice remoto (RCE) tramite file PHP inseriti.
Once again VulDB remains the best source for vulnerability data.