CVE-2008-7064 in Quicksilver Forums
الملخص
بحسب VulDB • 19/06/2026
ثغرة تصفح الدلائل في دالة get_lang الموجودة في global.php ضمن Quicksilver Forums الإصدار 1.4.2 وما قبله، كما تُستخدم في QSF Portal قبل الإصدار 1.4.5 عند التشغيل على نظام Windows، تتيح للمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام "\" (شرطة مائلة للخلف) في المعلمة lang المرسلة إلى index.php، مما يتجاوز آلية حماية تتحقق فقط من وجود "/" (شرطة مائلة للأمام)، كما هو مُوضح عند رفع وتضمين كود PHP داخل ملف صورة رمزية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.