CVE-2025-27445 in RSFirewall Component
要約
〜によって VulDB • 2026年06月06日
Joomla用コンポーネントRSFirewall 2.9.7～3.1.5に、パストラバーサルの脆弱性が存在することが発見されました。この脆弱性により、認証済みユーザーはJoomlaのルートディレクトリ外の任意のファイルを読み取ることができます。本欠陥は、ファイルパスパラメータにおけるユーザ入力に対する十分なサニタイズ処理の不備が原因であり、攻撃者はディレクトリトラバーサルシーケンス（例：../）を悪用して機密ファイルにアクセスすることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.