CVE-2011-5134 in Com Jce

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di caricamento illimitato di file in editor/extensions/browser/file.php nel componente JCE prima della versione 2.0.18 per Joomla! consente agli utenti remoti autenticati con privilegi di autore di eseguire codice PHP arbitrario caricando un file con una doppia estensione, come dimostrato da .php.gif. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/08/2012
• Divulgazione: 30/08/2012
• Moderazione: accettato
• Voce: VDB-61953
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01055
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5134
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5134/