CVE-2026-66491

8.2 Élevée

Publiée le 07/08/2026 à 11:16 · Modifiée le 24/10/2026 à 18:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - phoca.cz - Arbitrary File Read in Phoca Commander 1.0.0-6.1.3 - Improper limitation of paths in the getSource function lead to an arbitrary file read vulnerability.

Traduire en français

Produits concernés

phoca.cz Phoca Commander extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.2 Élevée	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-22

Références

https://www.phoca.cz/phocacommander

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories