CVE-2008-7055 in ezContents
सारांश
द्वारा VulDB • 16/06/2026
ezContents 2.0.3 में module.php दूरस्थ आक्रमणकारियों को निर्देशिका पारगमन सुरक्षा तंत्र को बायपास करने की अनुमति देता है, जिससे "....//" (दोहराया गया डॉट डॉट स्लैश) अनुक्रमों के माध्यम से लिंक पैरामीटर में मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित किया जा सकता है, जिसे str_replace फ़ंक्शन का उपयोग करके उचित रूप से फ़िल्टर नहीं किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.