CVE-2008-7055 in ezContents
Résumé
par VulDB • 16/06/2026
Le fichier module.php dans ezContents 2.0.3 permet aux attaquants distants de contourner le mécanisme de protection contre les traversées de répertoires pour inclure et exécuter des fichiers locaux arbitraires via des séquences « ...// » (double slash point-point) dans le paramètre link, qui n'est pas correctement filtré à l'aide de la fonction str_replace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.