Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo class.upload.php en verot.net class.upload, usado en la extensión K2 para Joomla. (CVE-2019-19634)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434 Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
17/12/2019
Última modificación:
07/11/2023

Descripción

El archivo class.upload.php en verot.net class.upload versiones hasta la versión 1.0.3 y versiones 2.x hasta 2.0.4, como es usado en la extensión K2 para Joomla! y otros productos, omite .pht del conjunto de extensiones de archivo peligrosas, un problema similar al CVE-2019-19576.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:verot_project:verot:*:*:*:*:*:*:*:* 1.0.3 (excluyendo)
cpe:2.3:a:verot_project:verot:*:*:*:*:*:*:*:* 2.0.0 (incluyendo) 2.0.4 (excluyendo)
cpe:2.3:a:getk2:k2:*:*:*:*:*:joomla\!:*:* 2.10.1 (incluyendo)