CVE-2010-0989 in Pulse

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de traversia de diretório em delete.php no Pulse CMS anterior à versão 1.2.3 permite que usuários autenticados remotos excluam arquivos arbitrários por meio de sequências de traversia de diretório no parâmetro f.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 18/03/2010
• Divulgação: 26/03/2010
• Moderação: aceite
• Entrada: VDB-52381
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01268
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0989
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0989/