CVE-2008-4626 in yappa-ng
Riassunto
di VulDB • 04/07/2026
Vulnerabilità di directory traversal in index.php presente in Fritz Berger yet another php photo album - next generation (yappa-ng) 2.3.2 e potenzialmente in altre versioni fino alla 2.3.3-beta0, quando magic_quotes_gpc è disabilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro album.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.