CVE-2010-0696

⚪ Do wiadomości

Luka w JoomlaWorks AllVideos umożliwia zdalne odczytanie dowolnych plików.

CVSS
5.0
EPSS
16.0%
Exploit
poc
Vendor
joomlaworks
Opis źródłowy (NVD)

Directory traversal vulnerability in includes/download.php in the JoomlaWorks AllVideos (Jw_allVideos) plugin 3.0 through 3.2 for Joomla! allows remote attackers to read arbitrary files via a ./../.../ (modified dot dot) in the file parameter.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)16.0%
Opublikowano (NVD)2010-02-23 18:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje