CVE-2008-4764

मध्यमप्रकाशित

Joomla! में eXtplorer मॉड्यूल (com_extplorer) 2.0.0 RC2 और इससे पहले के संस्करणों में मौजूद डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को show_error क्रिया में dir पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें...

प्रकाशित: 28 अक्टू॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 13 अप्रैल 2008

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

16.5%

मध्यम · अगले 30 दिन

प्रतिशत: 96.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Joomla! Component com_extplorer 2.0.0 RC2 - Local Directory Traversalएक्सप्लॉइट
Houssamix · php · 13 अप्रैल 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।