NVD

Id
22470  
Name
CVE-2016-9836  
Description
The file scanning mechanism of JFilterInput::isFileSafe() in Joomla! CMS before 3.6.5 does not consider alternative PHP file extensions when checking uploaded files for PHP content, which enables a user to upload and execute files with the `.php6`, `.php7`, `.phtml`, and `.phpt` extensions. Additionally, JHelperMedia::canUpload() did not blacklist these file extensions as uploadable file types.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-12-05  
Modified Date
2016-12-07  
Seq
2016-9836  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
119226 22470 CVE-2016-9836 94663  View
119227 22470 CVE-2016-9836 https://github.com/XiphosResearch/exploits/tree/master/Joomraa  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5349 JVNDB-2016-006122 Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムにおけるファイルをアップロードされる脆弱性 Joomla! CMS の JFilterInput::isFileSafe() のファイルスキャンメカニズムは、PHP コンテンツ用にアップロードされたファイルをチェックする際、別の PHP ファイル拡張子を考慮しないため、".php6"、".php7"、".phtml"、および ".phpt" 拡張子を持つファイルをアップロードされ、実行される脆弱性が存在します。 CVE-2016-9836 96343 CVE-2016-9836 22470 7.5 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-006122.html 2016-11-28 2016-12-07 View