CVE-2024-42718

ŚrednieCVSS 6.5

Opublikowano: 26/12/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.65%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W Croogo CMS 4.0.7 występuje podatność path traversal, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez specjalnie spreparowaną ścieżkę w parametrze 'edit-file'.

Ocena ryzyka

Atakujący może odczytać poufne pliki z serwera, co może ujawnić dane konfiguracyjne, poświadczenia lub inne wrażliwe informacje.

Rekomendacja

Zaktualizuj Croogo CMS do wersji z poprawką i ogranicz dostęp do funkcji edycji plików wyłącznie do zaufanych administratorów.

Inne podatności w Croogo CMS

CVE-2026-16219Średnie
W Croogo CMS do wersji 4.0.7 wykryto podatność na path traversal w komponencie Admin File Manager. Funkcja FileManager::isEditable w pliku FileManager/src/Utility/FileManager.php umożliwia manipulację ścieżką. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability in Croogo CMS 4.0.7 allows remote attackers to read arbitrary files via a specially crafted path in the 'edit-file' parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS