CVE-2026-66492
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek w akcji przesyłania plików, co umożliwia atakującemu zapis plików w niedozwolonych lokalizacjach.
Ocena ryzyka
Ryzyko obejmuje możliwość zapisu złośliwych plików na serwerze, co może prowadzić do wykonania kodu lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację Phoca Commander do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie walidacji ścieżek dla operacji przesyłania plików.
Inne podatności w Phoca Commander
Zobacz wszystkie- CVE-2026-66493Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek dla operacji usuwania, kopiowania i przenoszenia, co umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-66491Wysokie
Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.
- CVE-2026-65765Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Path Traversal w Phoca Commander 1.0.0-6.1.1 - Nieprawidłowe ograniczenie ścieżek dla akcji zapisu i pobierania prowadzi do podatności na przechodzenie po ścieżkach.
- CVE-2026-65764Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Reflected XSS w Phoca Commander 5.0.0-6.1.1 - Nieprawidłowa walidacja danych wejściowych użytkownika prowadzi do podatności na odbity XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Path Traversal vulnerability in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the file upload action lead to path a traversal vulnerability.