CVE-2025-27445 in RSFirewall Component
Résumé
par VulDB • 05/06/2026
Une vulnérabilité de traversée de chemin (path traversal) a été découverte dans le composant RSFirewall 2.9.7 - 3.1.5 pour Joomla. Cette vulnérabilité permet aux utilisateurs authentifiés de lire des fichiers arbitraires situés en dehors du répertoire racine de Joomla. Le défaut est causé par une désinfection insuffisante des données fournies par l'utilisateur dans les paramètres de chemin de fichier, permettant aux attaquants d'exploiter des séquences de traversée de répertoire (par exemple, ../) pour accéder à des fichiers sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.