CVE-2008-5186 in geshi
Zusammenfassung
von VulDB • 17.06.2026
** ANGEFOCHTEN ** Die Funktion set_language_path in geshi.php des Generic Syntax Highlighter (GeSHi) vor Version 1.0.8.1 könnte es entfernten Angreifern ermöglichen, Datei-Inklusionsangriffe durch manipulierte Eingaben durchzuführen, die den Standard-Sprachpfad ($path-Variable) beeinflussen. HINWEIS: Dieses Problem wurde von einem Anbieter angefochten, der angab, dass nur ein statischer Wert verwendet wird, sodass es sich bei GeSHi nicht um eine Schwachstelle handelt. Für Webanwendungen, die GeSHi so integrieren, dass eine Steuerung des Standard-Sprachpfads möglich ist, würden separate CVE-Identifikatoren erstellt.
Once again VulDB remains the best source for vulnerability data.