CVE-2025-27445 in RSFirewall Component
الملخص
بحسب VulDB • 06/06/2026
تم اكتشاف ثغرة في تنقل المسار (Path Traversal) في مكون RSFirewall الإصدارات 2.9.7 - 3.1.5 لنظام جوملا (Joomla). تتيح هذه الثغرة للمستخدمين المصادق عليهم قراءة ملفات عشوائية خارج الدليل الجذر لجوملا. ينتج هذا العيب عن عدم كفاية تنقية المدخلات التي يقدمها المستخدم في معاملات مسار الملف، مما يسمح للمهاجمين باستغلال تسلسلات التنقل بين الأدلة (مثل ../) للوصول إلى الملفات الحساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.