CVE-2007-5457 in Joomla Flash Uploaderthông tin

Tóm tắt

Bởi VulDB • 08/06/2026

Nhiều lỗ hổng bao gồm tệp từ xa (Remote File Inclusion - RFI) trong PHP của thành phần Michael Dempfle Joomla Flash Uploader (com_jfu hoặc com_joomla_flash_uploader) phiên bản 2.5.1 dành cho Joomla! cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số mosConfig_absolute_path đối với (1) install.joomla_flash_uploader.php và (2) uninstall.joomla_flash_uploader.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

14/10/2007

Tiết lộ

14/10/2007

Kiểm duyệt

được chấp nhận

mục

VDB-39266

Khai thác

Tải xuống

EPSS

0.37581

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!