CVE-2010-2676

MOYENNE 5.0CVE-2010-2676 · Published 08/07/2010 · updated 16/06/2026

En bref

CVE-2010-2676 est une vulnérabilité MOYENNE (CVSS 5.0) touchant open web analytics (openwebanalytics).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 86.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
open web analytics openwebanalytics	`= 1.2.3`	No fix yet

Description

Multiple directory traversal vulnerabilities in index.php in Open Web Analytics (OWA) 1.2.3 might allow remote attackers to read arbitrary files via directory traversal sequences in the (1) owa_action and (2) owa_do parameters.

References

packetstormsecurity.org/1003-exploits/owa123-lfirfi.txt · Exploit
itsecteam.com/en/vulnerabilities/vulnerability26.htm · Exploit
exploit-db.com/exploits/11903 · Exploit
openwebanalytics.com · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/57240

Autres vulnérabilités de open web analytics

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2010-2676 est une vulnérabilité MOYENNE (CVSS 5.0) touchant open web analytics (openwebanalytics).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 86.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

open web analytics

openwebanalytics

= 1.2.3

No fix yet

Autres vulnérabilités de open web analytics

Tout voir →