CVE-2010-0972 in Com Gcalendar

Resumen

por MITRE

Vulnerabilidad de salto de directorio en el componente Directory traversal vulnerability in the GCalendar (com_gcalendar) v2.1.5 para Joomla! permite a atacantes remotos incluir y ejecutar archivos locales de su elección al utilizar un caracter .. (punto punto) en el parámetro controller en index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-03-16
• Divulgación: 2010-03-16
• Moderación: aceptado
• Artículo: VDB-52205
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.13257
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0972
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0972/