ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Joomla - joomlaboat.com - رفع ملفات عشوائية دون مصادقة في Custom Tables الإصدارات التي تقل عن 3.7.8 - يمكن لمهاجم دون مصادقة رفع ملف متعدد اللغات (polyglot) بامتداد يتحكم فيه المهاجم إلى مجلد tmp القابل للوصول عبر الويب لأي موقع Joomla يعرض نموذج إرسال عام لـ Custom Tables، ويتم الكشف عن المسار المخزن في الاستجابة. بشكل افتراضي، يتم تقديم الملف المرفوع كمحتوى ثابت، لذا فإن التأثير الأساسي هو كتابة ملفات عشوائية دون مصادقة في مجلد قابل للوصول عبر الويب، مما يسمح باستضافة محتوى يتحكم فيه المهاجم (على سبيل المثال صفحات التصيد الاحتيالي أو البرمجيات الخبيثة) ضمن نطاق الضحية.