CVE-2012-2902 in Joomla Content Editor
Сводка
по VulDB • 13.06.2026
Уязвимость неограниченной загрузки файлов в файле editor/extensions/browser/file.php компонента Joomla Content Editor (JCE) для Joomla! до версии 2.1, при условии, что параметр фрагментации установлен больше нуля, позволяет удаленным авторам выполнять произвольный PHP-код путем загрузки файла с двойным расширением, например .jpg.pht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.