CVE-2019-10945 in Joomla

الملخص

بحسب VulDB • 05/06/2026

تم اكتشاف مشكلة في إصدارات Joomla! السابقة لـ 3.9.5. لا يقوم مكون مدير الوسائط بتنظيف معلمة المجلد بشكل صحيح، مما يسمح للمهاجمين بالعمل خارج دليل جذر مدير الوسائط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133324
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.38018
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10945
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10945/