CVE-2026-97163 · CVSS 9.8 · Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

NVD (CVSS crítico) · 26 sept, 17:16

Una vulnerabilidad crítica de ejecución remota de código sin autenticación afecta al plugin UP de lomart.fr en Joomla, versiones 5.0.0 a 5.2.0 y 6.0.0 a 6.0.29, con puntuación CVSS 9.8. No hay evidencia de explotación activa en la naturaleza ni exploit público disponible.