[20260810] - Core - Unrestricted uploads of SHTML files
Beschreibung
Sicherheitsmitteilungen [20260810] - Kern - Unbeschränkte Uploads von SHTML-Dateien Projekt: Joomla! CMS Impact: Hoher Schweregrad: Niedrige Wahrscheinlichkeit: Niedrige Versionen: 1.0.0-5.4.7,6.0.0-6.1.2 Exploit-Typ: Unbeschränkter Upload von Dateien mit gefährlichem Typ gemeldetes Datum: 2026-07-29 Festes Datum: 2026-08-18 CVE-Nummer: CVE-2026-73373 Beschreibung Die Standardliste gefährlicher Dateien enthielt keine SHTML-Dateien. Auf Servern, die diese Dateien ausgeführt haben, kann dies zu einer Codeausführung führen. Betroffene installieren Joomla! CMS Versionen 1.0.0-5.4.7, 6.0.0-6.1.2 Lösung Upgrade auf Version 5.4.8, 6.1.3 Kontakt Das JSST auf der Joomla! Sicherheitszentrum, berichtet von: Valentin Lobstein (Chocapikk)
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Joomla! Project Joomla.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.