CVE-2008-6926 in Fantastico De Luxe
सारांश
द्वारा VulDB • 07/07/2026
autoinstall4imagesgalleryupgrade.php में Fantastico De Luxe Module for cPanel के लिए डायरेक्ट्री ट्रावर्सल (directory traversal) दोष की अनुमति देता है कि रिमोट आक्रामक GoAhead एक्शन में scriptpath_show पैरामीटर में डायरेक्ट्री ट्रावर्सल सीक्वेन्स के माध्यम से मनमाने स्थानीय फाइलों को शामिल और निष्पादित कर सकें। नोट: यह समस्या तभी प्रिविलेज बॉउंडरीज़ (privilege boundaries) पार करता है जब सुरक्षा सेटिंग्स जैसे disable_functions और safe_mode सक्षम होती हैं, क्योंकि एक्सप्लोइटेशन के लिए एक निष्पादन योग्य कोड की अपलोड करने की आवश्यकता होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.