CVE-2026-65943
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla RO CSVI (rolandd.com) przed wersją 9.11.0 umożliwia nieuwierzytelnionemu atakującemu tworzenie katalogów na serwerze.
Ocena ryzyka
Nieautoryzowane tworzenie katalogów może prowadzić do zapisania złośliwych plików, eskalacji uprawnień lub defacementu strony.
Rekomendacja
Należy zaktualizować rozszerzenie RO CSVI do wersji 9.11.0 lub nowszej.
Inne podatności w RO CSVI
Zobacz wszystkie- CVE-2026-65946Średnie
Rozszerzenie Joomla - rolandd.com - zawiera wektory XSS w procedurach obsługi punktów końcowych AJAX w RO CSVI przed wersją 9.11.0.
- CVE-2026-65944Wysokie
Podatność CSRF w rozszerzeniu Joomla RO CSVI w wersjach przed 9.11.0. Wektory CSRF występują w procedurach obsługi punktów końcowych AJAX, co może umożliwić atakującemu wykonanie nieautoryzowanych działań w kontekście sesji administratora.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - rolandd.com - Unauthenticated directory creation RO CSVI < 9.11.0