CVE-2021-23132
HochVeröffentlicht
[20210306] - Core - com_media erlaubt Pfade, die nicht für Bild-Uploads vorgesehen sind
- Veröffentlicht
- 04.03.2021
- Aktualisiert
- 25.02.2026
- CNA zuweisen
- Joomla
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
7,5/ 10Hoch
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N6,7 %
Niedrig · nächste 30 Tage
- Perzentil
- 93,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In Joomla! 3.0.0 bis 3.9.24 wurde ein Problem entdeckt. com_media erlaubte Pfade, die nicht für Bild-Uploads vorgesehen sind.
Quellen
1- CVE-2021-23132Exploit
com_media erlaubt nicht für Bild-Uploads vorgesehene Pfade, was zu RCE führt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.