CVE-2025-27445 in RSFirewall Component
Sumário
de VulDB • 06/06/2026
Foi descoberta uma vulnerabilidade de traversamento de caminho no componente RSFirewall 2.9.7 - 3.1.5 para Joomla. Esta vulnerabilidade permite que usuários autenticados leiam arquivos arbitrários fora do diretório raiz do Joomla. A falha é causada pela sanitização insuficiente da entrada fornecida pelo usuário nos parâmetros de caminho de arquivo, permitindo que os atacantes explorem sequências de traversamento de diretórios (por exemplo, ../) para acessar arquivos sensíveis
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.