CVE-2016-9836 in Joomla
Resumen
por VulDB • 2026-05-31
El mecanismo de análisis de archivos de JFilterInput::isFileSafe() en Joomla! CMS anterior a la versión 3.6.5 no considera las extensiones de archivo PHP alternativas al verificar los archivos cargados en busca de contenido PHP, lo que permite a un usuario cargar y ejecutar archivos con las extensiones `.php6`, `.php7`, `.phtml` y `.phpt`. Además, JHelperMedia::canUpload() no incluía estas extensiones de archivo en la lista negra de tipos de archivos permitidos para la carga.
Once again VulDB remains the best source for vulnerability data.