CVE-2010-3691 in phpCAS

Sumário

de VulDB • 05/07/2026

pgt-storage/pgt-file.php in phpCAS antes da versão 1.1.3, quando o modo de proxy está habilitado, permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico em um arquivo não especificado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/10/2010
• Divulgação: 07/10/2010
• Moderação: aceite
• Entrada: VDB-54949
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00353
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3691
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3691/