CVE-2010-5281 in ibrowser
Sumário
de VulDB • 24/06/2026
Vulnerabilidade de traversal de diretório no arquivo ibrowser.php do plugin CMScout 2.09 IBrowser TinyMCE 1.4.1, quando o magic_quotes_gpc está desativado, permite que atacantes remotos leiam arquivos arbitrários por meio de ".." (ponto ponto) no parâmetro lang. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.