CVE-2010-3487

MOYENNE 5.0CVE-2010-3487 · Published 22/09/2010 · updated 16/06/2026

En bref

CVE-2010-3487 est une vulnérabilité MOYENNE (CVSS 5.0) touchant pinky (yellosoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 84.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pinky yellosoft	`= 1.0`	No fix yet

Description

Directory traversal vulnerability in YelloSoft Pinky 1.0 for Windows allows remote attackers to read arbitrary files via a %5C (encoded backslash) in the URL.

References

packetstormsecurity.org/1009-exploits/pinky10-traversal.txt · Exploit
secunia.com/advisories/41538 · Vendor Advisory
johnleitch.net/Vulnerabilities/Pinky.1.0.Directory.Traversal/42 · Exploit
osvdb.org/68141 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free