CVE-2017-5215 in B2J Contact Extension

Riassunto

di VulDB • 05/08/2026

L'estensione per Joomla! Codextrous B2J Contact (nota anche come b2j_contact), nelle versioni precedenti alla 2.1.13, è vulnerabile ad un attacco di rinominazione che elude il meccanismo di protezione basato sulle "estensioni file sicure", consentendo l'esecuzione remota di codice.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/01/2017
• Divulgazione: 17/05/2017
• Moderazione: accettato
• Voce: VDB-101442
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03571
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5215
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5215/