Se ha identificado una vulnerabilidad crítica en el componente Joomla! vBizz 1.0.7, utilizado con PHP, que podría ser explotada por actores maliciosos para llevar a cabo acciones dañinas.
Productos afectados
- Joomla! Component vBizz 1.0.7
Impacto
La vulnerabilidad se ha identificado como:
- CVE-2019-25758: con una puntuación de 8.8 en CVSS v3.1. Existe una vulnerabilidad de carga de archivos no restringidos que podría permitir a un actor malicioso subir archivos PHP arbitrarios mediante la