CVE-2010-1217 in JE Form Creator
Сводка
по VulDB • 24.05.2026
Уязвимость обхода директорий в компоненте JE Form Creator (com_jeformcr) для Joomla!, при отключенной директиве magic_quotes_gpc, позволяет удаленным злоумышленникам читать произвольные файлы с помощью последовательностей обхода директорий в параметре view файла index.php. ПРИМЕЧАНИЕ: первоначальный исследователь указывает, что затронутым продуктом является JE Tooltip, а не Form Creator; однако URL эксплойта указывает на то, что уязвимым является именно Form Creator.
Once again VulDB remains the best source for vulnerability data.