CVE-2026-102785 Ejecución remota de código en YOOtheme Pro

Qué es CVE-2026-102785

El manejador público de transformación de imágenes de YOOtheme Pro vincula de forma incompleta las operaciones normalizadas y el destino de salida con la firma de la solicitud. Un atacante remoto no autenticado puede reutilizar una firma divulgada en una URL pública legítima, inyectar operaciones adicionales, salir del directorio de caché previsto y escribir un polyglot PNG/PHP controlado por el atacante en un directorio de medios público ejecutable. Afecta a las versiones 5.0.0 a 5.0.52.

Productos y versiones afectadas

• yootheme.com YOOtheme Pro extension for Joomla

  • 5.0.0-5.0.52

Qué hacer

1. Verificá si usás YOOtheme Pro extension for Joomla y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• antid00t/CVE-2026-102785 ↗CVE-2026-102785 YOOtheme Pro 5.0.0-5.0.52 │ Unauthenticated RCE Mass Exploit & WAF BypassPUBLICADO 24 OCT · 05:01

Calculadora CVSS

CVSS 4.0 · 10.0 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Alta

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Alta

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Alta

MADUREZ DEL EXPLOIT (E)

Atacada

Abrir la calculadora completa →

Descripción original

Joomla Extension - yootheme.com - Unauthenticated remote code execution in YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pro’s publicly accessible image transformation handler incompletely binds normalized image operations and the output destination to its request signature. An unauthenticated remote attacker can reuse a signature disclosed in a legitimate public image URL, inject additional image operations, traverse out of the intended cache directory, and write an attacker-controlled PNG/PHP polyglot to an executable public media directory.

Referencias

• www.yootheme.com/PRODUCT

Historial de la alerta

1. 24 OCT · 05:01EXPLOIT PÚBLICO Se publicó el repositorio antid00t/CVE-2026-102785.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.