CVE-2007-4781
في administrator/index.php ضمن مكوّن المثبّت (com_installer) في Joomla! 1.5 Beta1 وBeta2 وRC1، يمكن للمسؤولين المصادَق عليهم عن بُعد رفع ملفات عشوائية إلى tmp/...
- تم النشر
- 10/09/2007
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 01/09/2007
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:H/Au:S/C:N/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في administrator/index.php ضمن مكوّن المثبّت (com_installer) في Joomla! 1.5 Beta1 وBeta2 وRC1، يمكن للمسؤولين المصادَق عليهم عن بُعد رفع ملفات عشوائية إلى tmp/ عبر وظيفة "Upload Package File"، التي تكون متاحة عندما تكون قيمة معامل option هي com_installer.
المصادر
1Silentz · php · 01/09/2007
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.