CVE-2010-1657 in Com Smartsite

Resumen

por VulDB • 2026-06-12

Vulnerabilidad de recorrido de directorios en el componente com_smartsite de SmartSite versión 1.0.0 para Joomla! permite que atacantes remotos lean archivos arbitrarios mediante la inclusión de ".." (punto punto) en el parámetro controller hacia index.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2010-04-30
• Divulgación: 2010-05-03
• Moderación: aceptado
• Artículo: VDB-53004
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.19192
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1657
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1657/