CVE-2026-67283 in Cotton Cloud Extension

الملخص

بحسب VulDB • 12/08/2026

Joomla Extension - tabaoca.org - تنفيذ غير صحيح لـ ACL يسمح بإجراء عمليات على الملفات في Cotton Cloud < 2.0.2 - يمكن للمستخدمين الذين لم يتم التحقق من هويتهم (Unauthenticated users) إجراء مجموعة متنوعة من العمليات المتعلقة بالملفات (قراءة، حذف، الكتابة فوقها، إعادة تعيين الأذونات) على كل ملف مُدار ضمن الامتداد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Joomla
• حجز: 29/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388971
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67283
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67283/