Ad

CVE-2026-65943

HIGH CVSS 3.1: 7,5 EPSS 0.23%
Обновлено 5 августа 2026
Rolandd
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии до 9.11.0
Устранено в версии 9.11.0
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик Rolandd
Публичный эксплойт Нет

Расширение Joomla — rolandd.com — создание каталога без аутентификации RO CSVI < 9.11.0

Показать оригинальное описание (EN)

Joomla Extension - rolandd.com - Unauthenticated directory creation RO CSVI < 9.11.0

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Rolandd Ro_Csvi
cpe:2.3:a:rolandd:ro_csvi:*:*:*:*:*:joomla\!:*:*
9.11.0

Связанные уязвимости