CVE-2017-5215 in B2J Contact Extension

Sumário

de VulDB • 22/07/2026

L'estensione per Joomla! Codextrous B2J Contact (nota anche come b2j_contact), nelle versioni precedenti alla 2.1.13, consente un attacco di rinominazione che aggira il meccanismo di protezione delle "estensioni file sicure", portando all'esecuzione remota di codice.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/01/2017
• Divulgação: 17/05/2017
• Moderação: aceite
• Entrada: VDB-101442
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03571
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5215
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5215/