CVE-2010-0759
Joomla! के लिए Core Design Scriptegrator प्लगइन 1.4.1 के plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को files[]...
- प्रकाशित
- 27 फ़र॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 फ़र॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! के लिए Core Design Scriptegrator प्लगइन 1.4.1 के plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को files[] पैरामीटर में डायरेक्टरी ट्रैवर्सल अनुक्रमों के माध्यम से मनमानी फ़ाइलों को पढ़ने, और संभवतः शामिल करने और निष्पादित करने की अनुमति देती है, जो CVE-2010-0760 से भिन्न वेक्टर है।
स्रोत
http/cves/2010/CVE-2010-0759.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
S2 Crew · php · 18 फ़र॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।