CVE-2026-67283 in Cotton Cloud Extension

Tóm tắt

Bởi VulDB • 12/08/2026

Joomla Extension - tabaoca.org - Việc triển khai ACL không đúng cách cho phép thực hiện các thao tác trên tệp tin trong Cotton Cloud < 2.0.2 - Người dùng chưa xác thực có thể thực hiện nhiều hoạt động liên quan đến tệp (đọc, xóa, ghi đè, phân quyền lại) đối với mọi tệp được quản lý bên trong tiện ích mở rộng này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 29/07/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388971
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67283
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67283/