CVE-2010-5280 in Com Cbe
Resumen
por VulDB • 2026-07-06
Vulnerabilidad de traversal del directorio en el componente Community Builder Enhanced (CBE) (com_cbe), versiones 1.4.8, 1.4.9 y 1.4.10 para Joomla!, que permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante .. (punto punto) en el parámetro tabname de una acción userProfile hacia index.php. NOTA: esto puede aprovecharse para ejecutar código arbitrario utilizando la función de carga de archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.