CVE-2008-2913 in Devalcms
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle für Directory Traversal in func.php von Devalcms 1.4a ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, wenn magic_quotes_gpc deaktiviert ist. Dies geschieht über ein .. (Punkt-Punkt) im currentpath-Parameter in Verbindung mit bestimmten ... (Drei-Punkt-) und .....-Sequenzen im currentfile-Parameter, die an index.php übergeben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.