CVE-2007-4781

administrator/index.php in the installer component (com_installer) in Joomla!

MEDIUM Joomla CMS

Description

administrator/index.php in the installer component (com_installer) in Joomla! 1.5 Beta1, Beta2, and RC1 allows remote authenticated administrators to upload arbitrary files to tmp/ via the "Upload Package File" functionality, which is accessible when com_installer is the value of the option parameter.

Sévérité

6.6 Moyenne · CVSS 2.0

AV:N/AC:H/Au:S/C:N/I:C/A:C

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	MEDIUM	6.6 (v2.0)

Produit et versions

Produit: Joomla CMS
Corrigée dans: Non précisée
Publiée: 10/09/2007
Modifiée: 16/06/2026
CWE: CWE-20

Versions concernées

1.5.0_beta1 – 1.5.0_beta1
1.5.0_beta2 – 1.5.0_beta2
1.5.0_rc1 – 1.5.0_rc1

Sources

NVD CVE-2007-4781 vu il y a 7 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:27 UTC