CVE-2010-0467
Directory traversal vulnerability in the ccNewsletter (com_ccnewsletter) component 1.0.5 for Joomla!
MEDIUM
com_ccnewsletter
Composant
Description
Directory traversal vulnerability in the ccNewsletter (com_ccnewsletter) component 1.0.5 for Joomla! allows remote attackers to read arbitrary files via a .. (dot dot) in the controller parameter in a ccnewsletter action to index.php.
Sévérité
5.8
Moyenne · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | MEDIUM | 5.8 (v3.1) |
Produit et versions
- Produit
- com_ccnewsletter
- Type
- Composant
- Corrigée dans
- Non précisée
- Publiée
- 02/02/2010
- Modifiée
- 16/06/2026
- CWE
- CWE-22
Versions concernées
- com_ccnewsletter — 1.0.5 – 1.0.5
Sources
- NVD CVE-2010-0467 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:27 UTC
RéférencesJSON
- secunia.comBroken Link, Third Party Advisory
- www.chillcreations.comBroken Link, Vendor Advisory
- www.exploit-db.comThird Party Advisory, VDB Entry
- www.exploit-db.comThird Party Advisory, VDB Entry
- www.securityfocus.comBroken Link, Exploit, Third Party Advisory, VDB Entry
- exchange.xforce.ibmcloud.comThird Party Advisory, VDB Entry