CVE-2009-3053

EPSS 5.9%

Vexday Risk Score

38Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 5.9%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

01 set 2009PoC pública

03 set 2009Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Directory traversal vulnerability in the Agora (com_agora) component 3.0.0b for Joomla! allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the action parameter to the avatars page, reachable through index.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/9564não verificado exploitdbwww.exploit-db.com/exploits/9564não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://exchange.xforce.ibmcloud.com/vulnerabilities/52964 http://www.exploit-db.com/exploits/9564 http://www.securityfocus.com/bid/36207