CVE-2010-1979 in Com Datafeeds

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de recorrido de directorios en el componente Affiliate Datafeeds (com_datafeeds), compilación 880 para Joomla!, que permite a atacantes remotos leer archivos arbitrarios mediante la inserción de .. (punto punto) en el parámetro controller hacia index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2010-05-19
• Divulgación: 2010-05-19
• Moderación: aceptado
• Artículo: VDB-53265
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.11150
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1979
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1979/