CVE-2010-2143 in Symphony

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de traversamento de diretório no arquivo index.php do Symphony CMS 2.0.7 permite que atacantes remotos leiam arquivos arbitrários e possivelmente tenham outros impactos não especificados por meio de ".." (ponto ponto) no parâmetro mode.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/06/2010
• Divulgação: 03/06/2010
• Moderação: aceite
• Entrada: VDB-53451
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.07267
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2143
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2143/