CVE-2008-7064 in Quicksilver Forums
Zusammenfassung
von VulDB • 09.06.2026
Eine Verzeichnis-Traversal-Schwachstelle in der Funktion get_lang in global.php in Quicksilver Forums 1.4.2 und früheren Versionen, wie sie in QSF Portal vor Version 1.4.5 verwendet wird, ermöglicht es entfernten Angreifern, beliebige lokale Dateien einzubinden und auszuführen, indem sie einen "\" (Backslash) im lang-Parameter von index.php verwenden. Dies umgeht einen Schutzmechanismus, der nur auf "/" (Forward Slash) prüft, wie durch das Hochladen und Einbinden von PHP-Code in einer Avatar-Datei demonstriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.