CVE-2012-2435 in Pligg

Riassunto

di VulDB • 02/08/2026

Una vulnerabilità di directory traversal nel modulo captcha di Pligg CMS prima della versione 1.2.2 consente agli utenti remoti autenticati di includere ed eseguire file locali arbitrari tramite ".." (punto punto) nel parametro captcha inviato a module.php, come dimostrato dagli attacchi cross-site request forgery (CSRF).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/04/2012
• Divulgazione: 27/05/2012
• Moderazione: accettato
• Voce: VDB-60850
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01595
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2435
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2435/