CVE-2009-3053 in Com Agora

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de traversée de répertoire dans le composant Agora (com_agora) 3.0.0b pour Joomla! permet aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via des séquences de traversée de répertoire dans le paramètre action de la page avatars, accessible par l'intermédiaire du fichier index.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/09/2009
• Divulgation: 03/09/2009
• Modérer: accepté
• Entrée: VDB-49799
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.05925
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3053
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3053/