CVE-2010-1003 in eFront

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di directory traversal nel file www/editor/tiny_mce/langs/language.php presente nelle versioni eFront dalla 3.5.x alla 3.5.5 consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro langname.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/03/2010
• Divulgazione: 19/03/2010
• Moderazione: accettato
• Voce: VDB-52276
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.05060
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1003
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1003/