CVE-2010-0985

🟡 Monitoruj

Luka w zarządzaniu skrótami Joomla! pozwala na zdalne włączenie i wykonanie lokalnych plików.

CVSS
7.5
EPSS
4.5%
Exploit
poc
Vendor
chris_simon
Opis źródłowy (NVD)

Directory traversal vulnerability in the Abbreviations Manager (com_abbrev) component 1.1 for Joomla! allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the controller parameter to index.php. NOTE: some of these details are obtained from third party information.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)4.5%
Opublikowano (NVD)2010-03-16 19:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje