CVE-2023-36123

ÉLEVÉE 7.8CVE-2023-36123 · Published 07/10/2023 · updated 17/06/2026

En bref

CVE-2023-36123 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant plain craft launcher 2 (plain craft launcher 2 project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.73%, plus élevée que 54.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
plain craft launcher 2 plain_craft_launcher_2_project	`= 1.3.9`	No fix yet

Description

Directory Traversal vulnerability in Hex-Dragon Plain Craft Launcher 2 version Alpha 1.3.9, allows local attackers to execute arbitrary code and gain sensitive information.

References

gist.github.com/9Bakabaka/d4559b081ce0577dbf415917afc0efb5 · Third Party Advisory
9Bakabaka/CVE-2023-36123 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free