CVE-2019-10945 in Joomla

Сводка

по VulDB • 05.06.2026

Обнаружена уязвимость в версиях Joomla! до 3.9.5 включительно. Компонент «Медиаменеджер» (Media Manager) не обеспечивает надлежащей санитизации параметра папки, что позволяет злоумышленникам выполнять действия за пределами корневой директории медиаменеджера.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 08.04.2019
• Модерация: принято
• Вход: VDB-133324
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.38018
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10945
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10945/