CVE-2009-4679

🟡 Monitoruj

Luka w Joomla! iF Portfolio Nexus umożliwia zdalne wykonanie lokalnych plików.

CVSS
7.5
EPSS
6.3%
Exploit
poc
Vendor
inertialfate
Opis źródłowy (NVD)

Directory traversal vulnerability in the inertialFATE iF Portfolio Nexus (com_if_nexus) component 1.5 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the controller parameter to index.php.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)6.3%
Opublikowano (NVD)2010-03-08 15:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje