CVE-2026-48906criticalCWE-284

CVE-2026-48906: falha crítica em tassos.gr Advanced Custom Fields

Extension - tassos.gr - Arbitrary File Deletion in Novarain/Tassos Framework < 6.1.0 for Joomla

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Advanced Custom Fields+ Monitorar Convert Forms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.3%
The vulnerability in the Tassos Framework Plugin allows users to delete arbitrary files on the affected sites.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/AU:Y
Produtos afetados
tassos.gr · Advanced Custom Fieldstassos.gr · Convert Formstassos.gr · EngageBoxtassos.gr · Google Structured Datatassos.gr · MailChimp Auto-Subscribetassos.gr · Novarain/Tassos Framework (plg_system_nrframework)tassos.gr · Smile Packtassos.gr · Tassos Code Snippets
CVEs relacionadas — tassos.gr Advanced Custom Fields

No mesmo produto, das mais perigosas para as menos.

CVE-2026-21627CRITICALExtension - tassos.gr - SQL injection and Unauthenticated File Read in Novarain/Tassos Framework v4.10.14 – v6.0.37 for JoomlaEPSS 1.8%
Referências
https://tassos.gr