VYPR
Get started
← All advisories
Medium severity6.5NVD Advisory· Published Apr 25, 2017· Updated May 13, 2026

CVE-2017-7989

CVE-2017-7989

Description

In Joomla! 3.2.0 through 3.6.5 (fixed in 3.7.0), inadequate MIME type checks allowed low-privilege users to upload swf files even if they were explicitly forbidden.

Affected products

57
  • Joomla/Joomla!57 versions
    cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*+ 56 more
    • cpe:2.3:a:joomla:joomla\!:3.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.2.2:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.2.3:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.2.4:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.2:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.3:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.4:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.3.5:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:alpha:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:beta1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:beta2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:beta3:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.0:rc1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.1:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.1:rc1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.1:rc2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.2:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.2:rc1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.3:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.4:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.5:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.6:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.7:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.8:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.4.8:rc:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:beta:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:beta2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:beta3:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:beta4:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:beta5:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:rc:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:rc2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:rc3:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.0:rc4:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.1:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.5.1:rc:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:alpha:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:beta1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:beta2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:rc:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.0:rc2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.1:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.1:rc1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.1:rc2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.2:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.3:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.3:rc1:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.3:rc2:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.3:rc3:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.4:*:*:*:*:*:*:*
    • cpe:2.3:a:joomla:joomla\!:3.6.5:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

2

News mentions

0

No linked articles in our index yet.