यह पृष्ठ अभी तक आपकी भाषा में अनुवादित नहीं हुआ है। हम इस पर काम कर रहे हैं, तब तक अंग्रेज़ी में सामग्री दिखाई जा रही है।
💡 Keep dependencies up to date — most exploits target known, patchable vulnerabilities.
CVE-2020-37219: Directory Traversal in Joomla com_fabrik
अनुवाद हो रहा है…प्लेटफ़ॉर्म
joomla
घटक
com_fabrik
CVE-2020-37219 represents a directory traversal vulnerability discovered in Joomla's comfabrik component. This flaw allows unauthenticated attackers to potentially access sensitive files on the server by manipulating the 'folder' parameter within specific requests. The vulnerability affects versions 3.9.11–3.9.11 of comfabrik, and a patch is available from the Joomla project.
इस CVE को अपने प्रोजेक्ट में पहचानें
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…
The directory traversal vulnerability in comfabrik poses a significant risk. An attacker can exploit this flaw by crafting malicious GET requests to the onAjaxfiles method, using path traversal sequences (e.g., ../..) to navigate outside the intended web root directory. This allows them to enumerate files within the system, potentially exposing configuration files, database credentials, or other sensitive data. Successful exploitation could lead to complete server compromise and data exfiltration. While no widespread exploitation has been publicly reported, the ease of exploitation makes it a high-priority concern.
शोषण संदर्भअनुवाद हो रहा है…
CVE-2020-37219 was published on May 13, 2026. Its severity is rated as HIGH (CVSS 7.5). Currently, there are no known public exploits or active campaigns targeting this vulnerability. It is not listed on CISA KEV. The ease of exploitation suggests it remains a potential target for opportunistic attackers.
खतरा खुफिया
एक्सप्लॉइट स्थिति
CISA SSVC
CVSS वेक्टर
इन मेट्रिक्स का क्या मतलब है?
- Attack Vector
- नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
- Attack Complexity
- निम्न — कोई विशेष शर्त नहीं। विश्वसनीय रूप से शोषण योग्य।
- Privileges Required
- कोई नहीं — बिना प्रमाणीकरण के शोषण योग्य।
- User Interaction
- कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
- Scope
- अपरिवर्तित — प्रभाव केवल कमज़ोर घटक तक सीमित।
- Confidentiality
- उच्च — पूर्ण गोपनीयता हानि। हमलावर सभी डेटा पढ़ सकता है।
- Integrity
- कोई नहीं — अखंडता पर कोई प्रभाव नहीं।
- Availability
- कोई नहीं — उपलब्धता पर कोई प्रभाव नहीं।
प्रभावित सॉफ्टवेयर
कमजोरी वर्गीकरण (CWE)
समयरेखा
- आरक्षित
- प्रकाशित
शमन और वर्कअराउंडअनुवाद हो रहा है…
The primary mitigation for CVE-2020-37219 is to immediately upgrade to a patched version of Joomla com_fabrik. If upgrading is not immediately feasible, consider implementing a Web Application Firewall (WAF) rule to block requests containing path traversal sequences in the 'folder' parameter. Additionally, restrict file permissions on sensitive directories to prevent unauthorized access. Regularly review Joomla's security advisories for updates and best practices. After upgrade, confirm the vulnerability is resolved by attempting a directory traversal request and verifying that access is denied.
कैसे ठीक करेंअनुवाद हो रहा है…
Actualice el componente com_fabrik a una versión corregida. Consulte la documentación de Fabrikar o su sitio web para obtener instrucciones específicas sobre cómo actualizar y obtener la última versión.
अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…
What is CVE-2020-37219 — Directory Traversal in Joomla com_fabrik?
CVE-2020-37219 is a vulnerability in Joomla's com_fabrik component allowing unauthenticated attackers to list files by manipulating the folder parameter, potentially exposing sensitive data.
Am I affected by CVE-2020-37219 in Joomla com_fabrik?
You are affected if you are running Joomla com_fabrik version 3.9.11–3.9.11. Check your version and upgrade immediately if vulnerable.
How do I fix CVE-2020-37219 in Joomla com_fabrik?
The recommended fix is to upgrade to a patched version of Joomla com_fabrik. If immediate upgrade is not possible, implement WAF rules to block malicious requests.
Is CVE-2020-37219 being actively exploited?
While no widespread exploitation has been publicly reported, the ease of exploitation makes it a potential target. Proactive mitigation is recommended.
Where can I find the official Joomla advisory for CVE-2020-37219?
Refer to the official Joomla security advisory for detailed information and updates: [https://security.joomla.org/latest-security-advisories](https://security.joomla.org/latest-security-advisories)
क्या आपका प्रोजेक्ट प्रभावित है?
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
इस CVE को अपने प्रोजेक्ट में पहचानें
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
अपने Joomla प्रोजेक्ट को अभी स्कैन करें — कोई खाता नहीं
scanZone.subtitle
अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...