NVD Vulnerability Detail
Search Exploit, PoC
CVE-2026-48906
Summary

The vulnerability in the Tassos Framework Plugin allows users to delete arbitrary files on the affected sites.

Publication Date May 27, 2026, 8:16 p.m.
Registration Date May 28, 2026, 4:10 a.m.
Last Update June 1, 2026, 11:33 p.m.
CVSS3.1 : HIGH
スコア 8.1
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) 高
可用性への影響(A) 高
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:tassos:advanced_custom_fields:*:*:*:*:*:joomla\!:*:* 1.0.0 2.8.12
cpe:2.3:a:tassos:advanced_custom_fields:*:*:*:*:*:joomla\!:*:* 3.0.0 3.1.3
cpe:2.3:a:tassos:convert_forms:*:*:*:*:*:joomla\!:*:* 1.0.0 4.4.12
cpe:2.3:a:tassos:convert_forms:*:*:*:*:*:joomla\!:*:* 5.0.0 5.1.5
cpe:2.3:a:tassos:engagebox:*:*:*:*:*:joomla\!:*:* 1.0.0 6.3.11
cpe:2.3:a:tassos:engagebox:*:*:*:*:*:joomla\!:*:* 7.0.0 7.1.1
cpe:2.3:a:tassos:google_structured_data:*:*:*:*:*:joomla\!:*:* 1.0.0 5.6.11
cpe:2.3:a:tassos:google_structured_data:*:*:*:*:*:joomla\!:*:* 6.0.0 6.1.9
cpe:2.3:a:tassos:mailchimp_auto-subscribe:*:*:*:*:*:joomla\!:*:* 1.0.0 5.0.5
cpe:2.3:a:tassos:mailchimp_auto-subscribe:*:*:*:*:*:joomla\!:*:* 5.1.0 5.2.0
cpe:2.3:a:tassos:smile_pack:*:*:*:*:*:joomla\!:*:* 1.0.0 1.2.6
cpe:2.3:a:tassos:smile_pack:*:*:*:*:*:joomla\!:*:* 2.0.0 2.1.0
cpe:2.3:a:tassos:tassos_code_snippets:1.0.0:*:*:*:*:joomla\!:*:*
cpe:2.3:a:tassos:tassos_framework:*:*:*:*:*:joomla\!:*:* 1.0.0 6.0.1
Related information, measures and tools
Common Vulnerabilities List