CVE-2008-7064 in Quicksilver Forums
Résumé
par VulDB • 09/06/2026
Une vulnérabilité de traversal de répertoire dans la fonction get_lang de global.php dans Quicksilver Forums 1.4.2 et versions antérieures, telle qu'utilisée dans QSF Portal avant la version 1.4.5, lorsqu'elle s'exécute sous Windows, permet aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via un caractère "\" (antislash) dans le paramètre lang de index.php. Cette attaque contourne un mécanisme de protection qui ne vérifie que le caractère "/" (slash), comme démontré par le téléchargement et l'inclusion de code PHP dans un fichier d'avatar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.