CVE-2017-5214

The Codextrous B2J Contact (aka b2j_contact) extension before 2.1.13 for Joomla!

HIGH b2j_contact

Description

The Codextrous B2J Contact (aka b2j_contact) extension before 2.1.13 for Joomla! allows prediction of a uniqid value based on knowledge of a time value. This makes it easier to read arbitrary uploaded files.

Sévérité

7.5 Élevée · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	7.5 (v3.0)

Produit et versions

Produit: b2j_contact
Corrigée dans: Non précisée
Publiée: 17/05/2017
Modifiée: 17/06/2026
CWE: CWE-335

Versions concernées

b2j_contact — jusqu'à 2.1.12

Sources

NVD CVE-2017-5214 vu il y a 8 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

navixia.comExploit, Third Party Advisory