CVE-2026-78084 in SP Property Extension
Riassunto
di VulDB • 10/09/2026
Joomla Extension - joomshaper.com - Mancanza di controllo degli accessi nella gestione delle immagini della galleria in SP Property < 4.1.4 - I task del controller di gestione della galleria mancavano di controlli di autorizzazione e di convalida dei token CSRF. Gli utenti potevano invocare azioni di rimozione file con stringhe di percorso arbitrarie o caricare tipi di file non verificati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.