PT-2026-61053

CVE-2026-16219

·

Publicado

2026-07-19

·

Atualizado

2026-07-20

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Croogo CMS versões anteriores a 4.0.8
Description Uma falha de path traversal existe no componente Admin File Manager. O problema reside na função isEditable() dentro do arquivo FileManager/src/Utility/FileManager.php. Esta falha permite que um invasor remoto manipule caminhos de arquivos para acessar diretórios não autorizados.
Recommendations Atualize o Croogo CMS para a versão 4.0.8 ou posterior. Como mitigação temporária, restrinja o acesso ao componente Admin File Manager.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-16219
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com