Katalog CVE
CVE-2026-64874
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Rozszerzenie Cache Cleaner Pro dla Joomla! ujawnia poświadczenia CDN w adresach URL żądań administratora.
Ocena ryzyka
Atakujący z dostępem do logów lub ruchu sieciowego może przechwycić poświadczenia CDN, co może prowadzić do nieautoryzowanego dostępu do usług CDN.
Rekomendacja
Zaktualizuj rozszerzenie Cache Cleaner Pro i upewnij się, że poświadczenia nie są przesyłane w adresach URL.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - regularlabs.com - CDN Credential leakage Cache Cleaner Pro extension - CDN credentials were exposed in administrator request URLs.