CVE-2008-6551 in e-Vision
सारांश
द्वारा VulDB • 02/07/2026
e-Vision CMS 2.0.2 और उससे पूर्व के संस्करणों में कई directory traversal vulnerabilities मौजूद हैं। जब magic_quotes_gpc अक्षम होता है, तो ये दूरस्थ आक्रमणकारियों को (1) admin/ind_ex.php के लिए एक प्रशासक भाषा कुकी (adminlang cookie), या मॉड्यूल पैरामीटर के माध्यम से .. (डबल डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देते हैं। यह प्रभाव इन पथों पर होता है: (2) 3rdparty/adminpart/add3rdparty.php, (3) polling/adminpart/addpolling.php, (4) contact/adminpart/addcontact.php, (5) brandnews/adminpart/addbrandnews.php, (6) newsletter/adminpart/addnewsletter.php, (7) game/adminpart/addgame.php, (8) tour/adminpart/addtour.php, (9) articles/adminpart/addarticles.php, (10) product/adminpart/addproduct.php, या (11) plain/adminpart/addplain.php जो modules/ में स्थित हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.