CVE-2023-36123

HOCH 7.8CVE-2023-36123 · Published 07/10/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-36123 ist eine Schwachstelle (HOCH (CVSS 7.8)) in plain craft launcher 2 (plain craft launcher 2 project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.73%, höher als bei 54.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
plain craft launcher 2 plain_craft_launcher_2_project	`= 1.3.9`	No fix yet

Description

Directory Traversal vulnerability in Hex-Dragon Plain Craft Launcher 2 version Alpha 1.3.9, allows local attackers to execute arbitrary code and gain sensitive information.

References

gist.github.com/9Bakabaka/d4559b081ce0577dbf415917afc0efb5 · Third Party Advisory
9Bakabaka/CVE-2023-36123 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free