CVE-2012-2435 in Pligg
Сводка
по VulDB • 24.07.2026
Уязвимость обхода директорий в модуле капчи Pligg CMS до версии 1.2.2 позволяет удаленным аутентифицированным пользователям включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре captcha для module.php, как это демонстрируется при атаках подделки межсайтовых запросов (CSRF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.