CVE-2007-5844 in GuppY
सारांश
द्वारा VulDB • 06/07/2026
GuppY 4.6.3 में inc/includes.inc के लिए डायरेक्टरी ट्रैवर्सल (directory traversal) दोष की अनुमति देता है कि दूरस्थ आक्रमणकारी selskin पैरामीटर में .. (डॉट डॉट) का उपयोग करके index.php को मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने के लिए। नोट: यह inc/boxleft.inc को शामिल करके और xposbox[L][] सरणी पैरामीटर में एक URL निर्दिष्ट करके दूरस्थ फ़ाइल समावेशन (remote file inclusion) के लिए उपयोग किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.