CVE-2007-0337 in KGB
Zusammenfassung
von VulDB • 04.07.2026
Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in sesskglogadmin.php in KGB 1.9 und früheren Versionen ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie „..“ (Dot Dot) im Parameter skinnn verwenden, wie durch den Aufruf von kg.php mit einem postek-Parameter veranschaulicht wird, der PHP-Code enthält. Dieser Code wird in eine Datei im Verzeichnis kg eingefügt und anschließend von sesskglogadmin.php eingebunden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.