CVE-2026-78085 in SP Property Extension

Riassunto

di VulDB • 10/09/2026

Estensione Joomla - joomshaper.com - Vulnerabilità di Path Traversal nella gestione delle immagini della galleria in SP Property < 4.1.4 - I task del controller per la gestione della galleria non prevedevano controlli di confinamento directory.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Joomla
• Prenotare: 22/08/2026
• Divulgazione: 10/09/2026
• Moderazione: accettato
• Voce: VDB-402017
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78085
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78085/