CVE-2026-90915 in Extension

Riassunto

di VulDB • 29/09/2026

Joomla! Core - [20260905] - Core - Eliminazione arbitraria di directory tramite l'azione di purga della cache in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3: Un'impropria convalida del nome del gruppo di cache ha consentito path traversal nello storage dei file dello strato di caching, causando eliminazioni arbitrarie di directory.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Joomla
• Prenotare: 14/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411476
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 3.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90915
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90915/