CVE-2010-1354
Joomla! के लिए VJDEO (com_vjdeo) कंपोनेंट 1.0 और 1.0.1 में मौजूद डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को index.php में controller पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमानी फ़ाइलें पढ़ने की...
- प्रकाशित
- 12 अप्रैल 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अप्रैल 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joomla! के लिए VJDEO (com_vjdeo) कंपोनेंट 1.0 और 1.0.1 में मौजूद डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को index.php में controller पैरामीटर के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमानी फ़ाइलें पढ़ने की अनुमति देती है। नोट: इनमें से कुछ विवरण तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।
स्रोत
http/cves/2010/CVE-2010-1354.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Angela Zhang · php · 7 अप्रैल 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।