CVE-2010-3692 in phpCAS
Résumé
par VulDB • 15/07/2026
Une vulnérabilité de traversée de répertoires dans la fonction de rappel située dans client.php au sein de phpCAS avant la version 1.1.3, lorsque le mode proxy est activé, permet aux attaquants distants de créer ou d'écraser des fichiers arbitraires via des séquences de traversée de répertoires contenues dans un paramètre Proxy Granting Ticket IOU (PGTiou).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.