CVE-2008-7054 in ezContents
सारांश
द्वारा VulDB • 03/06/2026
ezContents 2.0.3 में कई डायरेक्ट्री ट्रावर्सल दोष हैं जो दूरस्थ आक्रमणकारियों को (1) gsLanguage और (2) language_home पैरामीटर के माध्यम से modules/diary/showdiary.php; (3) admin_home, (4) gsLanguage, और (5) language_home पैरामीटर के माध्यम से modules/diary/showdiarydetail.php; (6) gsLanguage और (7) language_home पैरामीटर के माध्यम से modules/diary/submit_diary.php; (8) admin_home पैरामीटर के माध्यम से modules/news/news_summary.php; (9) nLink, (10) gsLanguage, और (11) language_home पैरामीटर के माध्यम से modules/news/inlinenews.php; और संभवतः अन्य अनामित वेक्टरों जैसे कि (12) diary/showeventlist.php, (13) gallery/showgallery.php, (14) reviews/showreviews.php, (15) gallery/showgallerydetails.php, (16) reviews/showreviewsdetails.php, (17) news/shownewsdetails.php, (18) gallery/submit_gallery.php, (19) guestbook/submit_guestbook.php, (20) reviews/submit_reviews.php, (21) news/submit_news.php, (22) diary/inlineeventlist.php, और (23) news/archivednews_summary.php में modules/ डायरेक्ट्री के भीतर मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं। यह सभी modules/moduleSec.php में डायरेक्ट्री ट्रावर्सल सुरक्षा की कमी से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.