CVE-2016-9836 in Joomla
Sumário
de VulDB • 27/05/2026
O mecanismo de verificação de arquivos do JFilterInput::isFileSafe() no Joomla! CMS anterior à versão 3.6.5 não considera extensões alternativas de arquivos PHP ao verificar arquivos enviados em busca de conteúdo PHP, o que permite que um usuário envie e execute arquivos com as extensões `.php6`, `.php7`, `.phtml` e `.phpt`. Além disso, a função JHelperMedia::canUpload() não incluía essas extensões de arquivo em uma lista negra de tipos de arquivos permitidos para upload.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.