CVE-2010-2848

मध्यमप्रकाशित

प्रकाशित: 23 जुल॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 जुल॰ 2010

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 86.0%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Joomla! के लिए InterJoomla ArtForms (com_artforms) घटक 2.1b7.2 RC2 के assets/captcha/includes/alikon/playcode.php में निर्देशिका ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को l पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।

स्रोत

Joomla! Component ArtForms 2.1b7.2 rc2 - Multiple Vulnerabilitiesएक्सप्लॉइट
Salvatore Fresta · php · 7 जुल॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग