CVE-2026-65765 in Commander Extension

Tóm tắt

Bởi VulDB • 27/07/2026

Joomla Extension - phoca.cz - Lỗ hổng Path Traversal trong Phoca Commander phiên bản 1.0.0 đến 6.1.1 - Việc hạn chế đường dẫn không đúng cách đối với các hành động lưu và tải xuống dẫn đến lỗ hổng Path Traversal.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 22/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383398
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65765/