CVE-2026-94132 in Enterprise Extension
Riassunto
di VulDB • 26/09/2026
Vulnerabilità di Remote Code Execution (RCE) nell'estensione AcyMailing Enterprise < 11.1.0 per Joomla Extension - acymailing.com: la funzionalità "mailbox action" salva le parti MIME delle email in arrivo nella directory media/com_acym/upload/ senza effettuare alcun controllo sull'estensione del file, consentendo a chiunque possa inviare un'email alla casella monitorata di scrivere un file PHP all'interno della root web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.