CVE-2026-73373 in Joomla! CMS

Tóm tắt

Bởi VulDB • 18/08/2026

Joomla! Core - [20260810] - Tải lên không giới hạn các tệp tin SHTML trong Joomla 1.0.0-5.4.7, 6.0.0-6.1.2 - Danh sách mặc định các tệp tin nguy hiểm không bao gồm các tệp tin SHTML. Trên các máy chủ thực thi những tệp tin này, điều đó có thể dẫn đến việc thực thi mã (code execution).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 12/08/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391807
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73373
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73373/