CVE-2010-1217 in JE Form Creator
सारांश
द्वारा VulDB • 12/05/2026
Joomla! के लिए JE Form Creator (com_jeformcr) घटक में निर्देशिका अतिक्रमण (directory traversal) दोष, जब magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रमणकारियों को index.php में view पैरामीटर में निर्देशिका अतिक्रमण अनुक्रमों के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देता है। नोट: मूल शोधकर्ता बताते हैं कि प्रभावित उत्पाद JE Tooltip है, न कि Form Creator; हालांकि, एक्सप्लॉइट URL सुझाव देता है कि Form Creator प्रभावित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.