¿Qué es la vulnerabilidad CVE-2026-105600 en Joomla?
CVE-2026-105600 representa una vulnerabilidad de alta gravedad con una puntuación CVSS de 8.6 que afecta a las extensiones de Joomla desarrolladas por php-web-design.com, según los registros de la librería zip de Rust.
El fallo se clasifica específicamente bajo CWE-94, permitiendo la ejecución remota de código (RCE) a través de la manipulación de cadenas de configuración dentro del sistema afectado.
¿A quién afecta este fallo de ejecución remota de código?
El alcance de esta falla de seguridad impacta directamente a los administradores de sitios web que utilizan la popular solución de diseño web para este CMS de código abierto.
Las versiones específicas que se encuentran vulnerables corresponden a las series 1.0 hasta la 5.7.5, y desde la versión 6.0 hasta la 6.3.5 de la extensión StageIt, tal como documenta el fallo crítico en Kaniko.
¿Cómo me protejo frente a esta incidencia de seguridad?
Proteger los servidores web ante la explotación activa de esta vulnerabilidad exige una serie de medidas de mitigación y revisión técnica inmediata.
A continuación se detallan los pasos recomendados para los administradores de sistemas:
- Compruebe si su sitio web utiliza la extensión StageIt para Joomla revisando el panel de administración.
- Verifique si el número de versión instalado se encuentra dentro de los rangos vulnerables 1.0-5.7.5 o 6.0-6.3.5.
- Consulte los detalles de actualización proporcionados por el desarrollador en https://www.php-web-design.com/Information/stageit-6-changelog.html o revise la vulnerabilidad en LobeHub Chat.
- Aplique el parche oficial o desinstale el componente si no dispone de una versión corregida.