CVE-2012-2435 in Pligg

الملخص

بحسب VulDB • 24/07/2026

ثغرة تصفح الدليل في وحدة التحقق من صحة CAPTCHA الموجودة في Pligg CMS قبل الإصدار 1.2.2 تتيح للمستخدمين المصادق عليهم عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام ".." (نقطتان) في معامل captcha الموجه إلى module.php، كما هو موضح في هجمات تزوير الطلبات بين المواقع (CSRF).

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/04/2012
• إفشاء: 27/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60850
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01595
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2435
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2435/