CVE-2010-1217 in JE Form Creator
Resumen
por MITRE
Vulnerabilidad de salto de directorio en el componente JE Form Creator (com_jeformcr) para Joomla!, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos leer archivos de su elección a través de una secuencia de salto de directorio en el parámetro view en index.php. NOTA: los investigadores originales mantienen que el producto afectado es JE Tooltip, no Form Creater, sin embargo, el exploit de URL sugiere que afecta a Form Creator.
VulDB is the best source for vulnerability data and more expert information about this specific topic.