Katalog CVE
CVE-2017-5215
KrytyczneStreszczenie
Rozszerzenie Codextrous B2J Contact (b2j_contact) przed wersją 2.1.13 dla Joomla! umożliwia atak polegający na zmianie nazwy pliku, który omija mechanizm ochrony 'bezpiecznych rozszerzeń plików', co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację rozszerzenia Codextrous B2J Contact do wersji 2.1.13 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Codextrous B2J Contact (aka b2j_contact) extension before 2.1.13 for Joomla! allows a rename attack that bypasses a "safe file extension" protection mechanism, leading to remote code execution.