CVE-2010-0989 in Pulse

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de traversée de répertoire dans delete.php au sein de Pulse CMS avant la version 1.2.3 permet aux utilisateurs distants authentifiés de supprimer des fichiers arbitraires via des séquences de traversée de répertoire dans le paramètre f.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/03/2010
• Divulgation: 26/03/2010
• Modérer: accepté
• Entrée: VDB-52381
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01268
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0989
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0989/