CVE-2024-38709 in GD Rating System Plugin
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle vom Typ „Improper Limitation of a Pathname to a Restricted Directory“ (Pfadüberprüfung) im Milan Petrovic GD Rating System ermöglicht die lokale Einbindung von PHP-Dateien (Local File Inclusion). Diese Problematik betrifft GD Rating System: von n/a bis einschließlich Version 3.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.