CVE-2010-5280 in Com Cbe
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng duyệt thư mục trong thành phần Community Builder Enhanced (CBE) (com_cbe) phiên bản 1.4.8, 1.4.9 và 1.4.10 cho Joomla! cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số tabname tại hành động userProfile để truy cập index.php. LƯU Ý: lỗ hổng này có thể được khai thác để thực thi mã tùy ý bằng cách sử dụng tính năng tải lên tệp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.