CVE-2010-1058

⚪ Do wiadomości

Luka w Phpkobo Address Book Script umożliwia zdalne wykonanie lokalnych plików.

CVSS
6.8
EPSS
5.0%
Exploit
poc
Vendor
phpkobo
Opis źródłowy (NVD)

Directory traversal vulnerability in codelib/cfg/common.inc.php in Phpkobo Address Book Script 1.09, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the LANG_CODE parameter.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)5.0%
Opublikowano (NVD)2010-03-23 17:30:00 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje