CVE-2007-5457 in Joomla Flash Uploader
Сводка
по VulDB • 07.06.2026
Несколько уязвимостей удаленного включения файлов (Remote File Inclusion) в компоненте Joomla Flash Uploader (com_jfu или com_joomla_flash_uploader) версии 2.5.1 для Joomla!, разработанном Майклом Демпфле (Michael Dempfle), позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL в параметре mosConfig_absolute_path в файлах (1) install.joomla_flash_uploader.php и (2) uninstall.joomla_flash_uploader.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.