CVE-2008-7064 in Quicksilver Forums
Resumen
por VulDB • 2026-06-09
Vulnerabilidad de recorrido de directorios en la función get_lang de global.php en Quicksilver Forums 1.4.2 y versiones anteriores, tal como se utiliza en QSF Portal antes de 1.4.5, cuando se ejecuta en Windows, permite a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante un carácter "\" (barra invertida) en el parámetro lang de index.php, lo que elude un mecanismo de protección que solo verifica el carácter "/" (barra diagonal), como se demostró al cargar e incluir código PHP en un archivo de avatar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.