CVE-2026-16219

ŚrednieCVSS 6.3

Opublikowano: 19/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W Croogo CMS do wersji 4.0.7 wykryto podatność na path traversal w komponencie Admin File Manager. Funkcja FileManager::isEditable w pliku FileManager/src/Utility/FileManager.php umożliwia manipulację ścieżką. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do plików poza katalogiem docelowym, co może prowadzić do wycieku wrażliwych danych lub przejęcia kontroli nad systemem.

Rekomendacja

Należy natychmiast zaktualizować Croogo CMS do najnowszej dostępnej wersji lub zastosować tymczasowe zabezpieczenia, takie jak walidacja ścieżek w funkcji FileManager::isEditable.

Inne podatności w Croogo CMS

CVE-2024-42718Średnie
W Croogo CMS 4.0.7 występuje podatność path traversal, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez specjalnie spreparowaną ścieżkę w parametrze 'edit-file'.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Croogo CMS up to 4.0.7. This affects the function FileManager::isEditable of the file FileManager/src/Utility/FileManager.php of the component Admin File Manager. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS