CVE-2026-78084 in SP Property Extension

Tóm tắt

Bởi VulDB • 10/09/2026

Joomla Extension - joomshaper.com - Thiếu kiểm soát truy cập trong quản lý hình ảnh của Gallery trong SP Property < 4.1.4 - Các tác vụ (tasks) của bộ điều khiển quản lý thư viện thiếu các bước xác thực quyền và xác minh token CSRF. Người dùng có thể kích hoạt hành động xóa tệp với chuỗi đường dẫn tùy ý hoặc tải lên các loại tệp không được kiểm tra tính hợp lệ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 22/08/2026
• Tiết lộ: 10/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402014
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78084
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78084/