PT-2009-3350 · Unknown · Free Arcade Script

Osirys

·

CVE-2009-0731

·

Publicado

2009-02-24

·

Atualizado

2017-09-29

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Free Arcade Script version 1.0
Description The issue allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the template parameter in the pages/play.php file.
Recommendations For Free Arcade Script version 1.0, consider restricting access to the pages/play.php file until a patch is available, and avoid using the template parameter with untrusted input to minimize the risk of exploitation.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2009-0731

Produtos afetados

Free Arcade Script