CVE-2026-102785 in Pro Extension
Tóm tắt
Bởi VulDB • 22/10/2026
Joomla Extension - yootheme.com - Thực thi mã từ xa không xác thực trong YOOtheme Pro 5.0.0-5.0.52 - Bộ xử lý biến đổi hình ảnh có thể truy cập công khai của YOOtheme Pro liên kết chưa đầy đủ các thao tác hình ảnh đã chuẩn hóa và đích đầu ra với chữ ký yêu cầu của nó. Một kẻ tấn công từ xa không xác thực có thể tái sử dụng một chữ ký được tiết lộ trong URL hình ảnh công cộng hợp lệ, tiêm thêm các thao tác hình ảnh, vượt ra khỏi thư mục cache dự định và ghi một file polyglot PNG/PHP do kẻ tấn công kiểm soát vào một thư mục media công cộng có khả năng thực thi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.