- Son 7 gün
- CWE-284
CVE-2026-115451
Joomla Extension - tassos.gr - File deletion through improper access control in Advanced Custom Fields extension 2.8.…
tassos.gr Advanced Custom Fields extension for Joomlatassos.gr Smile Pack extension for Joomla
Orta
6,9
CVSS 4.0
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Joomla
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Joomla Extension - tassos.gr - File deletion through improper access control in Advanced Custom Fields extension 2.8.13-2.8.15, 3.1.4-3.1.8 and Smile Pack 1.2.7-1.2.9, 2.1.2-2.1.6 - Anyone could delete images in the Gallery folders, including images on published articles and modules, without logging in. In ACF 3.1.7 and 3.1.8, users could also see, remove or save each other’s unsaved uploads.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tassos.gr Advanced Custom Fields extension for Joomla | ≥ 3.1.4, ≤ 3.1.8 | – |
| ≥ 2.8.13, ≤ 2.8.15 | – | |
| tassos.gr Smile Pack extension for Joomla | ≥ 2.1.2, ≤ 2.1.6 | – |
| ≥ 1.2.7, ≤ 1.2.9 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- tassos.gr Diğer
Kayıt geçmişi
- Yayımlandı