CVE-2010-5280 in Com Cbe
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de directory traversal no componente Community Builder Enhanced (CBE) (com_cbe), versões 1.4.8, 1.4.9 e 1.4.10 para Joomla!, permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de ".." (ponto ponto) no parâmetro tabname em uma ação userProfile direcionada ao index.php. NOTA: isso pode ser explorado para executar código arbitrário utilizando o recurso de upload de arquivo.
Be aware that VulDB is the high quality source for vulnerability data.