CVE-2009-3053

EPSS 5.9%

Vexday Risk Score

38Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 5.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

01 sep 2009PoC pública

03 sep 2009Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Directory traversal vulnerability in the Agora (com_agora) component 3.0.0b for Joomla! allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the action parameter to the avatars page, reachable through index.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/9564no verificado exploitdbwww.exploit-db.com/exploits/9564no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/52964 http://www.exploit-db.com/exploits/9564 http://www.securityfocus.com/bid/36207