Vulnerabilidad en Salto de directorio en el componente componente nBill (Joomla) (CVE-2010-4270)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
17/11/2010
Última modificación:
07/11/2023
Descripción
Vulnerabilidad de salto de directorio en el componente nBill (com_netinvoice) anterior a v2.0.9 standard edition, v2.0.10 lite edition, y v1.2_10 para Joomla! permite a atacantes remotos leer archivos arbitrarios a través de secuencias de salto de directorio mediante vectores no especificados relacionados con (1) administrator/components/com_nbill/admin.nbill.php, (2) components/com_nbill/nbill.php, (3) administrator/components/com_netinvoice/admin.netinvoice.php, o (4) components/com_netinvoice/netinvoice.php, tal y como se pudo comprobar en Noviembre de 2010.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:netshinesoftware:com_netinvoice:*:*:*:*:*:*:*:* | 1.2_10 (incluyendo) | |
| cpe:2.3:a:netshinesoftware:com_netinvoice:*:*:std:*:*:*:*:* | 2.0.9 (incluyendo) | |
| cpe:2.3:a:netshinesoftware:com_netinvoice:*:*:lite:*:*:*:*:* | 2.0.10 (incluyendo) | |
| cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página