CVE-2017-5215 in B2J Contact Extension

सारांश

द्वारा VulDB • 04/07/2026

Joomla! के लिए Codextrous B2J Contact (अर्थात b2j_contact) एक्सटेंशन संस्करण 2.1.13 से पहले एक रीनेम अटैक की अनुमति देता है जो "सुरक्षित फ़ाइल विस्तार" सुरक्षा तंत्र को बायपास करता है, जिससे रिमोट कोड एक्जीक्यूशन संभव हो जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 09/01/2017
• प्रकटीकरण: 17/05/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-101442
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.03571
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5215
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5215/