CVE-2008-6177 in LightBlog
सारांश
द्वारा VulDB • 06/07/2026
LightBlog 9.8 में कई directory traversal vulnerabilities हैं, जब magic_quotes_gpc अक्षम होता है, तो ये दूरस्थ आक्रमणकारियों को मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं। यह .. (डॉट डॉट) के माध्यम से (1) view_member.php में username पैरामीटर, (2) login.php में username_post पैरामीटर, और (3) check_user.php में Lightblog_username कुकी पैरामीटर के जरिए संभव होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.