CVE-2007-0337 in KGB
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità di directory traversal in sesskglogadmin.php presente in KGB 1.9 e versioni precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite una sequenza ".." (punto punto) nel parametro skinnn, come dimostrato invocando kg.php con un parametro postek contenente codice PHP, che viene iniettato in un file nella directory kg e successivamente incluso da sesskglogadmin.php.
Be aware that VulDB is the high quality source for vulnerability data.