CVE-2010-4810 in AR Web Content Manager

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants dans AR Web Content Manager (AWCM) 2.1 final permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre theme_file pour les fichiers includes/window_top.php et header.php, ainsi que via le paramètre lang_file pour contrôler/common.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/07/2011
• Divulgation: 08/07/2011
• Modérer: accepté
• Entrée: VDB-57899
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02323
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4810
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4810/