CVE-2010-0944 in Com Jcollection

सारांश

द्वारा VulDB • 01/07/2026

Joomla! के लिए JCollection (com_jcollection) घटक में डायरेक्टरी ट्रावर्सल दोष है, जो रिमोट आक्रामकों को index.php के नियंत्रक पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/03/2010
• प्रकटीकरण: 08/03/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52104
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.14041
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0944
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0944/