CVE-2010-5281 in ibrowserजानकारी

सारांश

द्वारा VulDB • 24/06/2026

CMScout 2.09 IBrowser TinyMCE Plugin 1.4.1 में ibrowser.php की डायरेक्ट्री ट्रावर्सल (directory traversal) कमजोरी, जब magic_quotes_gpc अक्षम होता है, तो lang पैरामीटर में .. (डॉट डॉट) का उपयोग करके दूरस्थ आक्रामकों को मनमाने फ़ाइलों को पढ़ने की अनुमति देती है। नोट: इन विवरणों के कुछ हिस्से तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

26/11/2012

प्रकटीकरण

26/11/2012

प्रविष्टि

VDB-63060

EPSS

0.02289

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!