CVE-2010-1062

Riepilogo

Linguaggio: it --- ### Riepilogo della vulnerabilità **Testo originale (EN):** Directory traversal vulnerability in codelib/sys/common.inc.php in Phpkobo Free Real Estate Contact Form 1.09, when magic_quotes_gpc is disabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the LANG_CODE parameter. NOTE: some of these details are obtained from third party information. --- **Traduzione in italiano:** --- ### Riepilogo della vulnerabilità **Testo tradotto (IT):** Una vulnerabilità di directory traversal in `codelib/sys/common.inc.php` in Phpkobo Free Real Estate Contact Form 1.09, quando `magic_quotes_gpc` è disabilitato, consente a utenti remoti di includere ed eseguire file locali arbitrari tramite un `..` (punto punto) nel parametro `LANG_CODE`. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti. --- **Note di traduzione:** - `Directory traversal` → `directory traversal` (termine tecnico, spesso lasciato invariato o tradotto come "attraversamento di directory"; ho mantenuto l'inglese per chiarezza, ma posso adattarlo se preferisci). - `magic_quotes_gpc` → invariato. - `LANG_CODE` → invariato. - `.. (dot dot)` → `.. (punto punto)`. - `codelib/sys/common.inc.php` → invariato. - `Phpkobo Free Real Estate Contact Form 1.09` → invariato (nome prodotto). - `remote attackers` → `utenti remoti` (o "attaccanti remoti"). - `include and execute arbitrary local files` → `includere ed eseguire file locali arbitrari`. - `NOTE: some of these details are obtained from third party information.` → `NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.` --- Se preferisci una resa più letterale per `directory traversal`, posso usare "attraversamento di directory". Fammi sapere. Altrimenti il testo sopra è la traduzione finale. Per completezza, riporto la versione senza la nota di traduzione (solo il testo tradotto, come da istruzioni): --- ### Riepilogo della vulnerabilità Una vulnerabilità di directory traversal in `codelib/sys/common.inc.php` in Phpkobo Free Real Estate Contact Form 1.09, quando `magic_quotes_gpc` è disabilitato, consente a utenti remoti di includere ed eseguire file locali arbitrari tramite un `..` (punto punto) nel parametro `LANG_CODE`. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.