CVE-2010-5280 in Com Cbe
Сводка
по VulDB • 06.07.2026
Уязвимость обхода директорий в компоненте Community Builder Enhanced (CBE) (com_cbe) версий 1.4.8, 1.4.9 и 1.4.10 для Joomla! позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре tabname при выполнении действия userProfile к файлу index.php. ПРИМЕЧАНИЕ: это может быть использовано для выполнения произвольного кода путем использования функции загрузки файлов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.