CVE-2010-2507 in Com Picasa2gallery

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversal de répertoire dans le composant Picasa2Gallery (com_picasa2gallery) 1.2.8 et versions antérieures pour Joomla! permet aux attaquants distants de lire des fichiers arbitraires et potentiellement d'avoir un autre impact non spécifié via une séquence .. (point point) dans le paramètre controller vers index.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/06/2010
• Divulgation: 28/06/2010
• Modérer: accepté
• Entrée: VDB-53846
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.09432
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2507
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2507/