CVE-2026-65765
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - phoca.cz - Podatność Path Traversal w Phoca Commander 1.0.0-6.1.1 - Nieprawidłowe ograniczenie ścieżek dla akcji zapisu i pobierania prowadzi do podatności na przechodzenie po ścieżkach.
Ocena ryzyka
Organizacja ryzykuje, że atakujący może odczytać lub zapisać dowolne pliki na serwerze, co może prowadzić do wycieku danych, modyfikacji plików lub przejęcia kontroli nad stroną Joomla.
Rekomendacja
Należy zaktualizować Phoca Commander do wersji powyżej 6.1.1, w której naprawiono ograniczenie ścieżek, lub zastosować dostępną łatkę.
Inne podatności w Phoca Commander
Zobacz wszystkie- CVE-2026-66493Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek dla operacji usuwania, kopiowania i przenoszenia, co umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-66492Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek w akcji przesyłania plików, co umożliwia atakującemu zapis plików w niedozwolonych lokalizacjach.
- CVE-2026-66491Wysokie
Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.
- CVE-2026-65764Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Reflected XSS w Phoca Commander 5.0.0-6.1.1 - Nieprawidłowa walidacja danych wejściowych użytkownika prowadzi do podatności na odbity XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Path Traversal vulnerability in Phoca Commander 1.0.0-6.1.1 - Improper limitation of paths for save and download actions lead to path traversal vulnerabilities.