CVE-2026-64873
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Rozszerzenie Cache Cleaner Pro dla Joomla! (od regularlabs.com) jest podatne na SSRF (Server-Side Request Forgery). Niestandardowe zapytania URL mogą uzyskiwać dostęp do wewnętrznych lub zastrzeżonych usług sieciowych.
Ocena ryzyka
Atakujący może wykorzystać SSRF do skanowania wewnętrznej sieci, uzyskania dostępu do poufnych usług lub przeprowadzenia dalszych ataków na infrastrukturę.
Rekomendacja
Zaktualizuj rozszerzenie Cache Cleaner Pro do najnowszej wersji. Ogranicz dostęp do rozszerzenia tylko dla zaufanych administratorów i rozważ zastosowanie reguł firewall blokujących wychodzące żądania do wewnętrznych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension - Custom query URLs could access internal or reserved network services.