CVE-2026-102785: RCE non autenticata in YOOtheme Pro

YOOtheme Pro 5.0.0-5.0.52: RCE via gestore immagini. CVSS 10,0, patch urgente.

YOOtheme Pro è un tema Joomla e page builder utilizzato in migliaia di siti web, offrendo layout avanzati e gestione contenuti evoluta. CVE-2026-102785 identifica una falla critica nel gestore pubblicamente accessibile di trasformazione immagini. Un attacker non autenticato può intercettare e riutilizzare la firma crittografica presente negli URL pubblici di immagini legittime, iniettare operazioni non previste, oltrepassare i vincoli di directory e scrivere file eseguibili (PNG/PHP polyglot) in aree accessibili dal web, ottenendo accesso remoto al sistema.

La vulnerabilità ha punteggio CVSS 10,0, il massimo, poiché realizza RCE non autenticata senza alcun prerequisito. È stata pubblicata in NVD il 22 ottobre 2026 e genera trazione negli ambienti di sicurezza: nelle ultime 24 ore sono stati registrati almeno 4 post su X che ne discutono con coerenza nei dettagli tecnici (versioni e punteggio CVSS corretti). Tuttavia, la disponibilità di exploit pubblico non è confermata nei dati ufficiali; i segnali sui social media suggeriscono consapevolezza diffusa ma non sono fonte verificata di sfruttamento attivo.

Per sysadmin e team IT: identificare tutte le istanze Joomla che eseguono YOOtheme Pro versioni da 5.0.0 a 5.0.52 tramite inventory software e scanner di vulnerabilità. L'azione prioritaria è l'aggiornamento immediato alla versione corretta. Se l'aggiornamento è bloccato da dipendenze o problemi di compatibilità, disabilitare il modulo di trasformazione immagini fino al momento in cui la patch può essere applicata. Consultare il sito ufficiale di YOOtheme (yootheme.com) per istruzioni di aggiornamento e verificare il changelog della versione.

Una volta applicata la patch, verificare i log di accesso per eventuali tentative anomale su percorsi di trasformazione immagini nei giorni precedenti. Monitorare le directory pubbliche per file PNG o PHP sospetti creati durante il periodo di vulnerabilità. Documentare tutte le azioni intraprese a scopo di conformità e forensica.

In sintesi

Cosa: YOOtheme Pro è un tema e page builder Joomla molto diffuso. CVE-2026-102785 risiede nel gestore pubblicamente accessibile di trasformazione immagini: un attacker non autenticato riutilizza la firma crittografica estratta da URL pubblici legittimi, inietta operazioni aggiuntive non previste, oltrepassa i vincoli di directory e scrive file eseguibili (PNG/PHP polyglot) in directory pubbliche, realizzando accesso remoto al sistema.
Gravità: CVSS 10,0 (critical). Realizza RCE non autenticata su tutte le istanze pubbliche, senza alcun prerequisito di accesso o configurazione speciale.
Versioni interessate: YOOtheme Pro dalla versione 5.0.0 fino a 5.0.52. Non confermato per versioni precedenti o successive.
Correzione: Aggiornare a versione successiva a 5.0.52. Consultare sito ufficiale yootheme.com per patch disponibile e istruzioni di aggiornamento.
Stato: Pubblicato in NVD il 22 ottobre 2026. 4 post su X nelle ultime 24 ore con dettagli tecnici coerenti (versioni e CVSS corretti). Exploit pubblico non confermato nei dati ufficiali.
Azione: Identificare istanze Joomla con YOOtheme Pro 5.0.0-5.0.52 tramite inventory software e scanner di vulnerabilità. Priorità: aggiornamento immediato. Se bloccato, disabilitare modulo trasformazione immagini fino al patch. Verificare log per anomalie.

Fonti: NVD, CVE-2026-102785

← Tutti gli articoli