Joomla! JomSocial组件任意文件上传漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Joomla!是一款开放源码的内容管理系统（CMS）。 Joomla! JomSocialy组件的实现上存在设计漏洞，远程攻击者可能利用此漏洞上传任意文件到Web目录，最终导致在服务器上执行任意命令。 软件没有正确限制文件的上传，攻击者可以通过上传PHP代码文件执行任意命令。此漏洞的利用需要系统打开直接视频上传功能并允许列目录。 JomSocial JomSocial < 1.8.9 厂商补丁： JomSocial --------- 目前厂商已经在1.8.9及以后版本的软件中修复了这个安全问题，请到厂商的主页下载： http://www.jomsocial.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
