CVE-2026-67284 in Cotton Cloud Extension

Tóm tắt

Bởi VulDB • 12/08/2026

Joomla Extension - tabaoca.org - Việc triển khai ACL không đúng cách cho phép thực hiện các thao tác trên tệp tin trong Cotton Cloud < 2.0.3 - Người dùng đã xác thực có thể thực hiện nhiều hoạt động liên quan đến tệp (đọc, xóa, ghi đè, phân quyền lại) đối với các tệp do người dùng khác sở hữu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 29/07/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388978
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67284
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67284/