Múltiples vulnerabilidades en Joomla
Las siguientes versiones están afectadas:
- Joomla versión 5.4.7 y anteriores;
- Joomla 6.0 versión 6.1.2 y anteriores.
Joomla ha publicado 3 vulnerabilidades: 1 de severidad alta y 2 de severidad media que, en caso de ser explotadas, podrían permitir a un atacante la ejecución de código, el acceso a información de contacto restringida o copiar elementos sobre los que no tendría que tener permiso.
- Actualizar a la versión 5.4.8;
- Actualizar a la versión 6.1.3.
- CVE-2026-73373: la lista predeterminada de archivos peligrosos no incluye archivos SHTML. Un atacante podría aprovecharlo para subir un archivo malicioso a uno de los servidores que ejecutan estos archivos, lo que puede resultar en una ejecución de código.
- CVE-2026-73372: comprobación de acceso incorrecta. Se inserta información de contacto de elementos de contacto inaccesibles en los fragmentos de schema.org, lo que permitiría a un atacante acceder a información restringida.
- CVE-2026-73371: comprobación de acceso incorrecta. Un atacante no autorizado podría realizar operaciones de copia por lotes en elementos no editables.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-73373 | Alta | No | JOOMLA |
| CVE-2026-73372 | Media | No | JOOMLA |
| CVE-2026-73371 | Media | No | JOOMLA |
Fuente: link
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.