Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um beliebigen Programmcode auszuführen.
Product
Joomla ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
High 7.1
[20250301] - Core - Malicious file uploads via Media Manager
Inadequate checks in the Media Manager allowed users with "edit" privileges to change file extension to arbitrary extension, including .php and other potentially executable extensions.
Revision history
-
#1
Initiale Fassung
References
-
Joomla Core Security Adevisory 20250301 vom 2025-03-11
https://developer.joomla.org/security-centre/961-20250301-core-malicious-file-uploads-via-media-manager.html