CVE-2007-0205 in Alex Guestbook
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de traversal de répertoire dans admin/skins.php pour @lex Guestbook 4.0.2 et versions antérieures permet aux attaquants distants de créer des fichiers dans des répertoires arbitraires via les séquences « .. » dans les paramètres (1) aj_skin et (2) skin_edit. NOTE : cela peut être exploité pour une inclusion de fichier en créant un fichier de thème dans le répertoire lang, puis en référençant ce fichier via le paramètre lang vers index.php, qui passe un contrôle d'intégrité dans livre_include.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.