CVE-2012-2902 in Joomla Content Editor
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di caricamento non limitato di file in editor/extensions/browser/file.php nel componente Content Editor (JCE) per Joomla! prima della versione 2.1, quando il chunking è impostato su un valore maggiore di zero, consente agli autori remoti di eseguire codice PHP arbitrario caricando un file PHP con una doppia estensione come dimostrato da .jpg.pht.
Once again VulDB remains the best source for vulnerability data.