CVE-2026-64872

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Rozszerzenie Cache Cleaner Pro dla Joomla! umożliwia wyjście poza katalog główny witryny poprzez niestandardowe ścieżki czyszczenia i logów.

Ocena ryzyka

Atakujący może odczytać lub usunąć pliki poza katalogiem głównym, co może prowadzić do wycieku danych lub uszkodzenia systemu.

Rekomendacja

Zaktualizuj rozszerzenie Cache Cleaner Pro i ogranicz ścieżki do katalogu głównego witryny.

Inne podatności w Joomla Extension - Cache Cleaner Pro

CVE-2026-64874Krytyczne
Rozszerzenie Cache Cleaner Pro dla Joomla! ujawnia poświadczenia CDN w adresach URL żądań administratora.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - regularlabs.com - Path traversal in Cache Cleaner Pro extension - Custom purge and log paths could escape the site webroot directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS