Katalog CVE
CVE-2026-66914
KrytyczneCVSS 9.2Streszczenie
Rozszerzenie Joomla SEBLOD w wersjach < 3.30.0, < 4.7.0, < 6.0.1 zawiera podatność na przechodzenie poza katalog (path traversal) bez uwierzytelnienia, umożliwiającą pobieranie plików zarówno z wewnątrz, jak i spoza katalogu głównego serwera.
Ocena ryzyka
Atakujący może pobrać wrażliwe pliki, takie jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj SEBLOD do wersji 3.30.0, 4.7.0 lub 6.0.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - seblod.com - Unauthenticated path traversal in SEBLOD < 3.30.0, < 4.7.0, < 6.0.1 - An unauthenticated attacker could download files from both inside and outside the webroot.