CVE-2025-27445 in RSFirewall Component
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng traversing đường dẫn trong thành phần RSFirewall 2.9.7 - 3.1.5 cho Joomla đã được phát hiện. Lỗ hổng này cho phép người dùng đã xác thực đọc các tệp tùy ý bên ngoài thư mục gốc của Joomla. Lỗi này gây ra do việc thiếu kiểm tra và làm sạch (sanitization) đối với dữ liệu đầu vào do người dùng cung cấp trong các tham số đường dẫn tệp, cho phép kẻ tấn công khai thác các chuỗi traversing thư mục (ví dụ: ../) để truy cập các tệp nhạy cảm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.