CVE-2020-23971

gmapfp.org Joomla Component GMapFP J3.30pro is affected by Insecure Permissions.

HIGH gmapfp

Description

gmapfp.org Joomla Component GMapFP J3.30pro is affected by Insecure Permissions. An attacker can access the upload function without authenticating to the application and also can upload files due the issues of unrestricted file uploads which can be bypassed by changing the content-type and name file too double extensions.

Sévérité

7.5 Élevée · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	7.5 (v3.1)

Produit et versions

Produit: gmapfp
Corrigée dans: Non précisée
Publiée: 01/09/2020
Modifiée: 17/06/2026
CWE: CWE-276

Versions concernées

gmapfp — j3.30 – j3.30

Sources

NVD CVE-2020-23971 vu il y a 6 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC

RéférencesJSON

packetstormsecurity.comExploit, Third Party Advisory, VDB Entry