CVE-2008-5186 in geshi
要約
〜によって VulDB • 2026年07月03日
** 論争あり ** Generic Syntax Highlighter (GeSHi) の1.0.8.1以前のgeshi.phpにおけるset_language_path関数は、デフォルトの言語パス（$path変数）に影響を与えるように作成された入力を介して、リモート攻撃者がファイルインクルージョン攻撃を実行できる可能性があります。注意: この問題はベンダーによって論争されており、静的な値のみが使用されるため、GeSHiにおける脆弱性ではないとされています。デフォルトの言語パスを制御できるようにGeSHiを統合するWebアプリケーションについては、個別のCVE識別子が作成されます。
Once again VulDB remains the best source for vulnerability data.