Уязвимость обхода пути в Event Gallery для Joomla позволяет удалять произвольные каталоги — CVE-2026-97164
В расширении Event Gallery для Joomla (до версии 6.5.0) обнаружена уязвимость обхода пути (Path Traversal), позволяющая аутентифицированному пользователю рекурсивно удалять произвольные каталоги, доступные веб-серверу на запись. Проблема затрагивает задачу очистки кэша и получила оценку CVSS 7 (HIGH). Администраторам сайтов на Joomla рекомендуется как можно скорее обновить расширение.
Подробности
Уязвимость получила идентификатор CVE-2026-97164 и классифицируется как обход пути (Path Traversal). Ей подвержены версии расширения Event Gallery для Joomla ниже 6.5.0. Согласно описанию, проблема кроется в задаче `cache.process`. Через параметр `images` злоумышленник может передать специально сформированное значение, которое выходит за пределы предполагаемого каталога. В результате становится возможным рекурсивное удаление любых директорий, на запись в которые у веб-сервера есть права. Ключевая особенность уязвимости — требование аутентификации. То есть эксплуатировать её может не любой анонимный посетитель сайта, а пользователь, уже имеющий учётную запись. Это несколько снижает поверхность атаки, однако не делает проблему менее серьёзной: в ряде сценариев достаточно прав обычного зарегистрированного пользователя, а последствия успешной эксплуатации могут быть разрушительными — вплоть до удаления критичных каталогов и нарушения работоспособности всего сайта. Уровень опасности по шкале CVSS составляет 7 баллов, что соответствует категории HIGH (высокий).Что делать
Основная и наиболее надёжная рекомендация — как можно быстрее обновить расширение Event Gallery до версии 6.5.0 или более поздней. Именно в этой версии, судя по нумерации, устранена описанная проблема. Дополнительные меры защиты: - Проверьте, какие учётные записи имеют доступ к административной части сайта и к функционалу расширения, и ограничьте их число до необходимого минимума. - Убедитесь, что веб-сервер работает с минимально необходимыми правами на запись: чем меньше каталогов доступно на запись, тем меньше ущерб от подобных уязвимостей. - Регулярно создавайте резервные копии сайта и файловой системы — это позволит восстановиться, если удаление всё же произошло. - Если обновление невозможно в ближайшее время, рассмотрите временное отключение расширения или ограничение доступа к соответствующему функционалу. Итог: CVE-2026-97164 — это серьёзная уязвимость обхода пути в расширении Event Gallery для Joomla, позволяющая аутентифицированному пользователю рекурсивно удалять произвольные каталоги, доступные веб-серверу на запись. При оценке CVSS 7 (HIGH) игнорировать её не стоит. Самый простой и эффективный шаг — обновление до версии 6.5.0 и выше, подкреплённое принципом наименьших привилегий и регулярными бэкапами.Источник: CVE Project (cvelistV5)