CVE-2010-1003 in eFrontinfo

Zusammenfassung

von VulDB • 18.06.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in www/editor/tiny_mce/langs/language.php in eFront 3.5.x bis 3.5.5 ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie .. (Dot Dot) im Parameter langname verwenden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.03.2010

Veröffentlichung

19.03.2010

Moderieren

akzeptiert

Eintrag

VDB-52276

CPE

bereit

CWE

CWE-22 (bestätigt)

Exploit

Download

CVSS

6.8 (NVD)

EPSS

0.05060

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-1003
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-1003
CVE Details	https://www.cvedetails.com/cve/CVE-2010-1003/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!