CVE-2016-9836 in Joomla
Zusammenfassung
von VulDB • 31.05.2026
Der Dateiscan-Mechanismus von JFilterInput::isFileSafe() in Joomla! CMS vor Version 3.6.5 berücksichtigt alternative PHP-Dateierweiterungen nicht, wenn hochgeladene Dateien auf PHP-Inhalte überprüft werden, was es einem Benutzer ermöglicht, Dateien mit den Erweiterungen `.php6`, `.php7`, `.phtml` und `.phpt` hochzuladen und auszuführen. Darüber hinaus listete JHelperMedia::canUpload() diese Dateierweiterungen nicht auf der Blacklist als hochladbare Dateitypen auf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.