CVE-2025-27445 in RSFirewall Component
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость обхода пути (path traversal) в компоненте RSFirewall версий 2.9.7 – 3.1.5 для Joomla. Данная уязвимость позволяет аутентифицированным пользователям читать произвольные файлы за пределами корневой директории Joomla. Уязвимость вызвана недостаточной санитизацией пользовательских входных данных в параметрах путей к файлам, что позволяет злоумышленникам использовать последовательности обхода директорий (например, ../) для доступа к конфиденциальным файлам.
Be aware that VulDB is the high quality source for vulnerability data.