CVE-2026-67284
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Cotton Cloud przed wersją 2.0.3 ma niewłaściwą implementację listy kontroli dostępu (ACL), co pozwala uwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) należących do innych użytkowników.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą uzyskać nieautoryzowany dostęp do plików innych użytkowników, co narusza poufność i integralność danych oraz może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaktualizuj rozszerzenie Cotton Cloud do wersji 2.0.3 lub nowszej, aby naprawić problem z ACL.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - tabaoca.org - Improper ACL implementation allows file operations in Cotton Cloud < 2.0.3 - Authenticated users could perform various file-related operations (read, delete, overwrite, re-assign permissions) on files owned by other users.