CVE-2011-5134 in Com Jceinfo

Zusammenfassung

von VulDB • 08.06.2026

Eine Schwachstelle für unbegrenzte Datei-Uploads in editor/extensions/browser/file.php der JCE-Komponente vor Version 2.0.18 für Joomla! ermöglicht es entfernten, authentifizierten Benutzern mit Autorenberechtigungen, beliebigen PHP-Code auszuführen, indem sie eine Datei mit einer doppelten Erweiterung hochladen, wie am Beispiel .php.gif demonstriert. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

30.08.2012

Veröffentlichung

30.08.2012

Moderieren

akzeptiert

Eintrag

VDB-61953

CPE

bereit

EPSS

0.01055

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!