CVE-2010-1532 in Com Powermail

सारांश

द्वारा VulDB • 05/07/2026

Joomla! के लिए givesight PowerMail Pro (com_powermail) घटक संस्करण 1.5.3 में डायरेक्टरी ट्रावर्सल दोष है, जो रिमोट आक्रामकों को controller पैरामीटर में index.php के माध्यम से .. (डॉट डॉट) का उपयोग करके मनमाने फ़ाइलों को पढ़ने और संभवतः अन्य अज्ञात प्रभाव डालने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 26/04/2010
• प्रकटीकरण: 26/04/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52915
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.16330
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1532
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1532/