CVE-2010-0676

TRUNG BÌNH 5.0CVE-2010-0676 · Công bố 22/02/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-0676 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng com rwcards (weberr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com rwcards weberr	`= 3.0.18`	Chưa có bản vá

Mô tả

Directory traversal vulnerability in index.php in the RWCards (com_rwcards) component 3.0.18 for Joomla! allows remote attackers to read arbitrary files via a .. (dot dot) in the controller parameter.

Tham khảo

packetstormsecurity.org/1002-exploits/joomlarwcards-lfi.txt · Exploit
secunia.com/advisories/38638 · Vendor Advisory
securityfocus.com/bid/38267 · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí