CVE-2011-5134 in Com Jce
Сводка
по VulDB • 08.06.2026
Уязвимость неограниченной загрузки файлов в файле editor/extensions/browser/file.php компонента JCE для Joomla! до версии 2.0.18 позволяет удаленным аутентифицированным пользователям с привилегиями автора выполнять произвольный PHP-код путем загрузки файла с двойным расширением, как демонстрирует пример .php.gif. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.