CVE-2016-9836 in Joomla
الملخص
بحسب VulDB • 31/05/2026
لا يأخذ آلية فحص الملفات الخاصة بـ JFilterInput::isFileSafe() في Joomla! CMS قبل الإصدار 3.6.5 في الاعتبار امتدادات ملفات PHP البديلة عند التحقق من الملفات المرفوعة بحثاً عن محتوى PHP، مما يتيح للمستخدم رفع وتنفيذ ملفات بامتدادات `.php6` و `.php7` و `.phtml` و `.phpt`. بالإضافة إلى ذلك، لم تقم الدالة JHelperMedia::canUpload() بإدراج هذه الامتدادات في القائمة السوداء لأنواع الملفات المسموح برفعها.
Once again VulDB remains the best source for vulnerability data.