目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2026-64874— Regular Labs Cache Cleaner Pro extension for Joomla 信息泄露漏洞

AI Predicted 6.5 Difficulty: Easy EPSS 0.29% · P21

Possible ATT&CK Techniques 1AI

T1530 · Data from Cloud Storage

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
regularlabs.comCache Cleaner Pro extension for Joomla1.0.0-9.7.6affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-64874の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Joomla Extension - regularlabs.com - CDN Credential leakage Cache Cleaner Pro extension
ソース: CVE Program / CVE List V5
脆弱性説明
Joomla Extension - regularlabs.com - CDN Credential leakage Cache Cleaner Pro extension - CDN credentials were exposed in administrator request URLs.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
Regular Labs Cache Cleaner Pro extension for Joomla 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Regular Labs Cache Cleaner Pro extension for Joomla是Regular Labs公司的一款用于Joomla的缓存清理器扩展。 Regular Labs Cache Cleaner Pro extension for Joomla 1.0.0版本至9.7.6版本存在信息泄露漏洞,该漏洞源于管理员请求URL中暴露了CDN凭据,可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
regularlabs.comCache Cleaner Pro extension for Joomla 1.0.0-9.7.6 -

II. CVE-2026-64874の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-64874のインテリジェンス情報

登录查看更多情报信息。

CVE-2026-64874 厂商页面 (1)

Same Patch Batch · regularlabs.com · 2026-07-23 · 15 CVEs total

CVE-2026-64871Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in
CVE-2026-64875Joomla Extension - regularlabs.com - IP spoofing vulnerability in GeoIP extension
CVE-2026-64872Joomla Extension - regularlabs.com - Path traversal in Cache Cleaner Pro extension
CVE-2026-64873Joomla Extension - regularlabs.com - SSRF in Cache Cleaner Pro extension
CVE-2026-64799Joomla Extension - regularlabs.com - SSRF via remote image downloads in Articles Anywhere
CVE-2026-64876Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in
CVE-2026-65713Joomla Extension - regularlabs.com - Insecure path handling in Modals Pro extension
CVE-2026-65431Joomla Extension - regularlabs.com - Zipslip in GeoIP extension
CVE-2026-65712Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extensio
CVE-2026-65756Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension
CVE-2026-65754Joomla Extension - regularlabs.com - Insecure path handling in ReReplacer Pro extension
CVE-2026-65757Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in
CVE-2026-65755Joomla Extension - regularlabs.com - Date-sensitive query-cache leakage in Articles Anywhe
CVE-2026-65430Joomla Extension - regularlabs.com - MaxMind Credential leakage in GeoIP extension

IV. 関連脆弱性

V. CVE-2026-64874へのコメント

まだコメントはありません


コメントを残す