Joomla SEBLOD /index.php?option=com_cck 文件读取漏洞（CVE-2026-66914）

SEBLOD（SEBLOD App Builder & CCK）是 Octopoos 公司开发、经 seblod.com 维护的 Joomla 内容构造扩展（组件名 com_cck），用于在 Joomla CMS 站点上自定义内容类型、表单、字段与检索列表，广泛用于企业建站、内容门户与业务数据管理场景，全球部署站点数量较多。该扩展若干分支的下载任务在处理文件路径参数时未做路径规范化与根目录边界校验，未认证的远程攻击者在目标站点安装并启用该组件的前提下，可下载网站根目录内外的任意文件，读取站点配置中的数据库账号口令等敏感信息，进而辅助完全接管站点。官方已按分支发布 3.30.0、4.7.0、6.0.1 修复版本。