Veille CVE

‹ Retour à la liste

CVE-2026-94131

8.1 Élevée

Publiée le 26/09/2026 à 17:16 · Modifiée le 20/10/2026 à 22:28 · Analysée par le NVD · Source : security@joomla.org

Description

Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0 - A subscriber could store a path in a file-type custom field and have AcyMailing delete that file when the field was cleared, including files outside the upload folder such as configuration.php.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.3 Élevée security@joomla.org CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.1 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs