CVE-2008-2913 in Devalcms
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di directory traversal in func.php in Devalcms 1.4a, quando magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite una sequenza .. (punto punto) nel parametro currentpath, in combinazione con determinate sequenze ... (punto punto punto) e ..... nel parametro currentfile, indirizzate a index.php.
Be aware that VulDB is the high quality source for vulnerability data.