Múltiples vulnerabilidades en Joomla

Fecha de publicación 19/08/2026

Identificador

INCIBE-2026-564

Importancia

4 - Alta

Recursos Afectados

Las siguientes versiones están afectadas:

Joomla versión 5.4.7 y anteriores;
Joomla 6.0 versión 6.1.2 y anteriores.

Descripción

Joomla ha publicado 3 vulnerabilidades: 1 de severidad alta y 2 de severidad media que, en caso de ser explotadas, podrían permitir a un atacante la ejecución de código, el acceso a información de contacto restringida o copiar elementos sobre los que no tendría que tener permiso.

Solución

Actualizar a la versión 5.4.8;
Actualizar a la versión 6.1.3.

Detalle

CVE-2026-73373: la lista predeterminada de archivos peligrosos no incluye archivos SHTML. Un atacante podría aprovecharlo para subir un archivo malicioso a uno de los servidores que ejecutan estos archivos, lo que puede resultar en una ejecución de código.
CVE-2026-73372: comprobación de acceso incorrecta. Se inserta información de contacto de elementos de contacto inaccesibles en los fragmentos de schema.org, lo que permitiría a un atacante acceder a información restringida.
CVE-2026-73371: comprobación de acceso incorrecta. Un atacante no autorizado podría realizar operaciones de copia por lotes en elementos no editables.

CVE