CVE-2026-67283
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla - tabaoca.org - Cotton Cloud przed wersją 2.0.2 ma nieprawidłową implementację ACL, co pozwala nieuwierzytelnionym użytkownikom na wykonywanie operacji na plikach (odczyt, usuwanie, nadpisywanie, zmiana uprawnień) na każdym pliku zarządzanym przez rozszerzenie.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do plików i je modyfikować, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj rozszerzenie Cotton Cloud do wersji 2.0.2 lub nowszej i sprawdź, czy nie doszło do nieautoryzowanych operacji na plikach.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - tabaoca.org - Improper ACL implementation allows file operations in Cotton Cloud < 2.0.2 - Unauthenticated users could perform various file-related operations (read, delete, overwrite, re-assign permissions) on every file managed within the extension.