Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-3156

Опубликовано: 25 окт. 2010
Источник: nvd
CVSS2: 6.9
EPSS Низкий

Описание

Untrusted search path vulnerability in K2 K2Editor before 1.5.9 allows local users to gain privileges via a Trojan horse executable file in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

'CWE-426: Untrusted Search Path'

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:k2top:k2editor:*:*:*:*:*:*:*:*
Версия до 1.5.8 (включая)

EPSS

Процентиль: 19%
0.0006
Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
больше 3 лет назад

Untrusted search path vulnerability in K2 K2Editor before 1.5.9 allows local users to gain privileges via a Trojan horse executable file in the current working directory.

EPSS

Процентиль: 19%
0.0006
Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other