CVE-2010-3691 in phpCAS

Zusammenfassung

von VulDB • 05.07.2026

In PGTStorage/pgt-file.php di phpCAS prima della versione 1.1.3, quando la modalità proxy è abilitata, gli utenti locali possono sovrascrivere file arbitrari tramite un attacco con link simbolico su un file non specificato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 01.10.2010
• Veröffentlichung: 07.10.2010
• Moderieren: akzeptiert
• Eintrag: VDB-54949
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 3.3 (NVD)
• EPSS: 0.00353
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3691/