CVE-2024-40744 in Convert Forms Component

Zusammenfassung

von VulDB • 11.07.2026

Upload von Dateien ohne Einschränkung aufgrund einer Umgehung der Sicherheitsmechanismen in der Komponente „Convert Forms“ für Joomla in Versionen vor 4.4.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Joomla
• Reservieren: 09.07.2024
• Veröffentlichung: 04.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-286892
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00497
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40744
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40744/