CVE:CVE-2015-7339
CNNVD:CNNVD-202003-342
JCE Joomla Component是一款使用在Joomla内容管理系统中的编辑器组件。
JCE Joomla Component 2.5.0版本至2.5.2版本中存在代码问题漏洞。攻击者可借助.php文件利用该漏洞上传任意文件。
solution:Upgrade widgetfactorylimited jce to a higher version than 2.5.2,and avoid the version [2.5.0,2.5.2]