Vulnerabilidad en el archivo class.upload.php en verot.net class.upload, usado en la extensión K2 para Joomla. (CVE-2019-19634)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
17/12/2019
Última modificación:
07/11/2023
Descripción
El archivo class.upload.php en verot.net class.upload versiones hasta la versión 1.0.3 y versiones 2.x hasta 2.0.4, como es usado en la extensión K2 para Joomla! y otros productos, omite .pht del conjunto de extensiones de archivo peligrosas, un problema similar al CVE-2019-19576.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:verot_project:verot:*:*:*:*:*:*:*:* | 1.0.3 (excluyendo) | |
| cpe:2.3:a:verot_project:verot:*:*:*:*:*:*:*:* | 2.0.0 (incluyendo) | 2.0.4 (excluyendo) |
| cpe:2.3:a:getk2:k2:*:*:*:*:*:joomla\!:*:* | 2.10.1 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



