CVE-2019-10945 in Joomla

Résumé

par VulDB • 05/06/2026

Un problème a été identifié dans les versions de Joomla! antérieures à la 3.9.5. Le composant Gestionnaire multimédia ne nettoie pas correctement le paramètre dossier, permettant aux attaquants d'agir en dehors du répertoire racine du gestionnaire multimédia.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/04/2019
• Modérer: accepté
• Entrée: VDB-133324
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.38018
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10945
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10945/