CVE-2015-7339

https://notcve.org/view.php?id=CVE-2015-7339

JCE Joomla Component 2.5.0 to 2.5.2 allows arbitrary file upload via a .php file extension for an image file to the /com_jce/editor/libraries/classes/browser.php script. JCE Joomla Component versiones 2.5.0 hasta 2.5.2, permite una carga de archivos arbitraria por medio de una extensión de archivo .php para un archivo de imagen en el script /com_jce/editor/libraries/classes/browser.php. • https://labs.integrity.pt/advisories/cve-2015-7339 • CWE-434: Unrestricted Upload of File with Dangerous Type •