CVE-2010-0467 in Com Ccnewsletter

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de traversing de diretório no componente ccNewsletter (com_ccnewsletter) versão 1.0.5 para Joomla! permite que atacantes remotos leiam arquivos arbitrários por meio do uso de .. (ponto ponto) no parâmetro controller em uma ação ccnewsletter direcionada ao index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 02/02/2010
• Divulgação: 02/02/2010
• Moderação: aceite
• Entrada: VDB-51718
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.8 (NVD)
• EPSS: 0.43296
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0467
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0467/