CVE-2026-66493
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek dla operacji usuwania, kopiowania i przenoszenia, co umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Phoca Commander do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie walidacji ścieżek dla operacji na plikach.
Inne podatności w Phoca Commander
Zobacz wszystkie- CVE-2026-66492Średnie
Rozszerzenie Joomla - Phoca Commander w wersjach 1.0.0-6.1.3 zawiera podatność na przechodzenie po ścieżkach (Path Traversal) z powodu nieprawidłowego ograniczenia ścieżek w akcji przesyłania plików, co umożliwia atakującemu zapis plików w niedozwolonych lokalizacjach.
- CVE-2026-66491Wysokie
Podatność na dowolny odczyt plików w rozszerzeniu Phoca Commander 1.0.0-6.1.3 dla Joomla. Niewłaściwe ograniczenie ścieżek w funkcji getSource prowadzi do możliwości odczytu dowolnych plików.
- CVE-2026-65765Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Path Traversal w Phoca Commander 1.0.0-6.1.1 - Nieprawidłowe ograniczenie ścieżek dla akcji zapisu i pobierania prowadzi do podatności na przechodzenie po ścieżkach.
- CVE-2026-65764Średnie
Rozszerzenie Joomla - phoca.cz - Podatność Reflected XSS w Phoca Commander 5.0.0-6.1.1 - Nieprawidłowa walidacja danych wejściowych użytkownika prowadzi do podatności na odbity XSS.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - phoca.cz - Path Traversal vulnerability in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths for delete, copy and move actions lead to path traversal vulnerabilities.