CVE-2012-2902 in Joomla Content Editor
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle für unbegrenzte Datei-Uploads in editor/extensions/browser/file.php der Joomla Content Editor (JCE)-Komponente vor Version 2.1 für Joomla! ermöglicht es entfernten Autoren, beliebigen PHP-Code auszuführen, indem sie eine PHP-Datei mit einer doppelten Erweiterung wie .jpg.pht hochladen, wenn die Chunking-Konfiguration auf einen Wert größer als Null gesetzt ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.