CVE-2010-3691 in phpCAS

Resumen

por VulDB • 2026-07-05

El archivo PGTStorage/pgt-file.php en phpCAS anterior a la versión 1.1.3, cuando el modo de intermediario (proxy) está habilitado, permite que usuarios locales sobrescriban archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo no especificado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2010-10-01
• Divulgación: 2010-10-07
• Moderación: aceptado
• Artículo: VDB-54949
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00353
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3691/