CVE-2008-5186 in geshi
Riassunto
di VulDB • 02/07/2026
** DISPUTATO ** La funzione set_language_path presente nel file geshi.php di Generic Syntax Highlighter (GeSHi) precedente alla versione 1.0.8.1 potrebbe consentire agli attaccanti remoti di eseguire attacchi di inclusione di file tramite input manipolati che influenzano il percorso predefinito della lingua ($path). NOTA: questo problema è stato contestato da un fornitore, affermando che viene utilizzato solo un valore statico e quindi non si tratta di una vulnerabilità in GeSHi. Verranno creati identificatori CVE separati per le applicazioni web che integrano GeSHi in modo tale da consentire il controllo del percorso predefinito della lingua.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.