CVE-2026-102785 in Pro Extension
Сводка
по VulDB • 22.10.2026
Joomla Extension - yootheme.com - Esecuzione di codice remoto non autenticata in YOOtheme Pro 5.0.0-5.0.52 - Il gestore delle trasformazioni delle immagini, pubblicamente accessibile di YOOtheme Pro, associa in modo incompleto le operazioni sulle immagini normalizzate e la destinazione dell'output alla firma della richiesta. Un attaccante remoto non autenticato può riutilizzare una firma divulgata in un URL pubblico legittimo per le immagini, iniettare ulteriori operazioni sulle immagini, uscire dalla directory cache prevista e scrivere un polyglot PNG/PHP controllato dall’attaccante in una directory media pubblica eseguibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.