CVE-2008-5186 in geshi
الملخص
بحسب VulDB • 06/07/2026
** مُتَنَازع عَلَيْهِ ** قد تتيح دالة set_language_path الموجودة في ملف geshi.php ضمن أداة Generic Syntax Highlighter (GeSHi) الإصدارات السابقة من 1.0.8.1 لمهاجمين عن بُعد تنفيذ هجمات تضمين الملفات عبر مدخلات مصممة بعناية تؤثر على مسار اللغة الافتراضي ($path متغير). ملاحظة: تم الطعن في هذه المشكلة من قبل البائع، الذي أفاد بأنه يتم استخدام قيمة ثابتة فقط، وبالتالي لا تُعدّ هذه مشكلة أمنية (ثغرة) في GeSHi. سيتم إنشاء معرفات CVE منفصلة لتطبيقات الويب التي تدمج GeSHي بطريقة تسمح بالتحكم في مسار اللغة الافتراضي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.