CVE-2026-66491
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.
Ocena ryzyka
Ryzyko obejmuje możliwość odczytu poufnych plików na serwerze, takich jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację Phoca Commander do najnowszej wersji oraz wdrożenie walidacji ścieżek w funkcji getSource.
Inne podatności w Phoca Commander
Zobacz wszystkie- CVE-2026-66493Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek dla operacji usuwania, kopiowania i przenoszenia, co umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-66492Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek w akcji przesyłania plików, co umożliwia atakującemu zapis plików w niedozwolonych lokalizacjach.
- CVE-2026-65765Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Path Traversal w Phoca Commander 1.0.0-6.1.1 - Nieprawidłowe ograniczenie ścieżek dla akcji zapisu i pobierania prowadzi do podatności na przechodzenie po ścieżkach.
- CVE-2026-65764Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Reflected XSS w Phoca Commander 5.0.0-6.1.1 - Nieprawidłowa walidacja danych wejściowych użytkownika prowadzi do podatności na odbity XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability.