CVE-2007-4817

Unrestricted file upload vulnerability in the Restaurante (com_restaurante) component for Joomla!

HIGH com_restaurante Composant

Description

Unrestricted file upload vulnerability in the Restaurante (com_restaurante) component for Joomla! allows remote attackers to upload and execute arbitrary PHP code via an upload action specifying a filename with a double extension such as .php.jpg, which creates an accessible file under img_original/.

Sévérité

7.5 Élevée · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	7.5 (v2.0)

Produit et versions

Produit: com_restaurante
Type: Composant
Corrigée dans: Non précisée
Publiée: 11/09/2007
Modifiée: 16/06/2026
CWE: CWE-94

Versions concernées

Versions non précisées par les sources.

Sources

NVD CVE-2007-4817 vu il y a 1 j

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:27 UTC