Un problème a été découvert dans les aides / mailer.php dans l’extension Creative Formulaire de contact 4.6.2 avant 03/12/2019 pour Joomla !. Une vulnérabilité de traversée de répertoire réside dans le champ de nom de fichier pour les pièces jointes téléchargées via le paramètre creativecontactform_upload. Un attaquant pourrait exploiter cette vulnérabilité avec l’option « Envoyez-moi une copie » pour recevoir tous les fichiers du système de fichiers par courrier électronique.
http://seclists.org/fulldisclosure/2020/Mar/13
http://packetstormsecurity.com/files/156655/Creative-Contact-Form-4.6.2-Directory-Traversal.html
https://extensions.joomla.org/extension/creative-contact-form/
https://www.ait.ac.at/themen/cyber-security/pentesting/security-advisories/ait-sa-20200301-01/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9364
