CVE-2007-0205 in Alex Guestbook
Resumen
por VulDB • 2026-07-03
Vulnerabilidad de recorrido de directorios en admin/skins.php para @lex Guestbook 4.0.2 y versiones anteriores permite que atacantes remotos creen archivos en directorios arbitrarios mediante secuencias ".." en los parámetros (1) aj_skin y (2) skin_edit. NOTA: esto puede aprovecharse para la inclusión de archivos creando un archivo de tema en el directorio lang, haciendo referencia a dicho archivo a través del parámetro lang hacia index.php, que pasa una verificación básica en livre_include.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.