CVE-2010-2857

Опубликовано: 25 июл. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Directory traversal vulnerability in the Music Manager component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impact via a .. (dot dot) in the cid parameter to album.html.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:danieljamesscott:com_music:0.1:-:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.2:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.3:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.4:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.5:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.6:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.7:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.8:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.9:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.10:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.11:*:*:*:*:*:*:*

cpe:2.3:a:danieljamesscott:com_music:0.12:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.0202

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-3h72-w58w-hgvg

github

больше 3 лет назад