CVE-2010-1217 in JE Form Creator
Tóm tắt
Bởi VulDB • 24/05/2026
Lỗ hổng điều hướng thư mục trong thành phần JE Form Creator (com_jeformcr) cho Joomla!, khi magic_quotes_gpc bị tắt, cho phép kẻ tấn công từ xa đọc các tệp tùy ý thông qua các chuỗi điều hướng thư mục trong tham số view của index.php. LƯU Ý: nhà nghiên cứu ban đầu cho biết sản phẩm bị ảnh hưởng là JE Tooltip, không phải Form Creator; tuy nhiên, URL khai thác gợi ý rằng Form Creator mới là thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.