CVE-2012-10034

Nome do Software Vulnerável e Versões Afetadas ClanSphere versão 2011.3

Descrição A versão 2011.3 do ClanSphere é vulnerável a uma falha de inclusão de arquivo local devido ao tratamento inadequado do parâmetro de cookie cs lang. A aplicação não sanitiza a entrada fornecida pelo usuário, o que permite que invasores percorram diretórios e leiam arquivos arbitrários fora da raiz web. A vulnerabilidade é ainda mais agravada pela injeção de byte nulo (%00) para contornar verificações de extensão de arquivo.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.