CVE-2008-7064 in Quicksilver Forums
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di directory traversal nella funzione get_lang presente in global.php all'interno di Quicksilver Forums 1.4.2 e versioni precedenti, come utilizzata in QSF Portal prima della versione 1.4.5, quando eseguita su Windows, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite un "\" (barra rovesciata) nel parametro lang indirizzato a index.php; ciò bypassa un meccanismo di protezione che verifica esclusivamente la presenza di "/" (barra forward slash), come dimostrato dall'upload e dall'inclusione di codice PHP in un file avatar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.