CVE-2026-118494 in JReviews Extension
Zusammenfassung
von VulDB • 05.11.2026
Joomla Extension - jreviews.com - Configurazioni segrete memorizzate nella cache in una posizione accessibile via Web in JReviews 1.0.0-5.12.0, 6.0.0-6.6.9: JReviews memorizza la tabella completa delle impostazioni, inclusa la configurazione globale di Joomla (segreto copiato in cms_secret) e le chiavi API e i segreti di terze parti, in un file serializzato sotto components/com_s2framework/tmp/cache/core/ all'interno della radice del sito web. Il file non dispone di una protezione PHP e la directory non contiene un file .htaccess; pertanto, chiunque conosca il nome del file può leggerlo senza autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.