CVE-2009-4094

عاليتم النشر

ثغرة تضمين ملفات PHP عن بُعد في class/php/d4m_ajax_pagenav.php في مكوّن D4J eZine (com_ezine) الإصدار 2.1 لنظام Joomla! تسمح للمهاجمين عن بُعد بتنفيذ كود PHP...

تم النشر: 27‏/11‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 20‏/10‏/2009

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 82.7‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تضمين ملفات PHP عن بُعد في class/php/d4m_ajax_pagenav.php في مكوّن D4J eZine (com_ezine) الإصدار 2.1 لنظام Joomla! تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في الوسيط GLOBALS[mosConfig_absolute_path.

المصادر

Joomla! / Mambo Component D4J eZine 2.1 - Remote File Inclusionاستغلال
kaMtiEz · php · 20‏/10‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.