Vulnerabilidad en el componente redTWITTER de Joomla! (CVE-2010-1983)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
19/05/2010
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de salto de directorio en el componente redTWITTER (com_redtwitter) v1.0.x incluido v1.0b.11 de Joomla!, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "view" ade index.php. NOTA: algunos de estos detalles se han obtenido de información de terceros.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redcomponent:com_redtwitter:1.0b94.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://evilc0de.blogspot.com/2010/04/joomla-component-redtwitter-lfi-vuln.html
- http://osvdb.org/63533
- http://packetstormsecurity.org/1004-exploits/joomlaredtwitter-lfi.txt
- http://secunia.com/advisories/39342
- http://www.exploit-db.com/exploits/12055
- http://www.securityfocus.com/bid/39211
- https://exchange.xforce.ibmcloud.com/vulnerabilities/57511
- http://evilc0de.blogspot.com/2010/04/joomla-component-redtwitter-lfi-vuln.html
- http://osvdb.org/63533
- http://packetstormsecurity.org/1004-exploits/joomlaredtwitter-lfi.txt
- http://secunia.com/advisories/39342
- http://www.exploit-db.com/exploits/12055
- http://www.securityfocus.com/bid/39211
- https://exchange.xforce.ibmcloud.com/vulnerabilities/57511