CVE-2010-1217 in JE Form Creator
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di directory traversal nel componente com_jeformcr (JE Form Creator) per Joomla!, quando magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di leggere file arbitrari tramite sequenze di directory traversal nel parametro view indirizzato a index.php. NOTA: il ricercatore originale afferma che il prodotto interessato è JE Tooltip e non Form Creator; tuttavia, l'URL dell'es exploit suggerisce che Form Creator sia affetto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.