CVE-2026-21627criticalCWE-284

CVE-2026-21627: falha crítica em tassos.gr Advanced Custom Fields

Extension - tassos.gr - SQL injection and Unauthenticated File Read in Novarain/Tassos Framework v4.10.14 – v6.0.37 for Joomla

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Advanced Custom Fields+ Monitorar Convert Forms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.5epss 1.8%
The vulnerability was rooted in how the Tassos Framework plugin handled specific AJAX requests through Joomla’s com_ajax entry point. Under certain conditions, internal framework functionality could be invoked without proper restriction.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
tassos.gr · Advanced Custom Fieldstassos.gr · Convert Formstassos.gr · EngageBoxtassos.gr · Google Structured Datatassos.gr · Novarain/Tassos Framework (plg_system_nrframework)tassos.gr · Smile Pack
CVEs relacionadas — tassos.gr Advanced Custom Fields

No mesmo produto, das mais perigosas para as menos.

CVE-2026-48906CRITICALExtension - tassos.gr - Arbitrary File Deletion in Novarain/Tassos Framework < 6.1.0 for JoomlaEPSS 0.3%
Referências
https://tassos.gr