CVE-2010-5281 in ibrowserinfo

Zusammenfassung

von VulDB • 24.06.2026

Eine Verzeichnis-Traversal-Schwachstelle in ibrowser.php des CMScout 2.09 IBrowser TinyMCE Plugin 1.4.1 ermöglicht es entfernten Angreifern, beliebige Dateien zu lesen, wenn magic_quotes_gpc deaktiviert ist und ein .. (Punkt-Punkt) im lang-Parameter verwendet wird. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

26.11.2012

Veröffentlichung

26.11.2012

Moderieren

akzeptiert

Eintrag

VDB-63060

CPE

bereit

CWE

CWE-22 (bestätigt)

Exploit

Download

CVSS

6.8 (NVD)

EPSS

0.02289

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-5281
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-5281
CVE Details	https://www.cvedetails.com/cve/CVE-2010-5281/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!