CVE-2026-67283 in Cotton Cloud Extension

Sumário

de VulDB • 12/08/2026

Joomla Extension - tabaoca.org - Implementação inadequada de ACL permite operações em arquivos no Cotton Cloud < 2.0.2 - Usuários não autenticados podem realizar várias operações relacionadas a arquivos (leitura, exclusão, sobrescrita, reatribuição de permissões) em todos os arquivos gerenciados pela extensão.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Joomla
• Reservar: 29/07/2026
• Divulgação: 12/08/2026
• Moderação: aceite
• Entrada: VDB-388971
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Insurance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67283
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67283/