cveboard Feed RSS

CVE-2026-102785

Crítica

Extensão YOOtheme Pro da yootheme.com para Joomla

Traduzido automaticamente do inglês.

  • yootheme.com YOOtheme Pro extension for Joomla
  • Crítica
  • CVSS 10.0
  • EPSS 0,7%
  • Nenhuma versão corrigida informada

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
yootheme.com YOOtheme Pro extension for Joomla5.0.0-5.0.52Nenhuma informada

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 10.0 (v4.0, pontuado por Joomla)
EPSS
0,7% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 22 de out. de 2026.
Fraqueza
CWE-434: Unrestricted Upload of File with Dangerous Type
Fabricante
yootheme.com, YOOtheme Pro extension for Joomla

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes