CVE-2008-6901 in 2532gigs
要約
〜によって VulDB • 2026年06月19日
2532designs 2532|Gigs 1.2.2 Stableには、複数のディレクトリトラバーサルの脆弱性が存在します。register_globalsが有効でmagic_quotes_gpcが無効になっている場合、攻撃者は(1) settings.php、(2) deleteuser.php、(3) mini_calendar.php、(4) manage_venues.php、および(5) manage_gigs.phpのlanguageパラメータに..（ドットドット）を指定することで、任意のローカルファイルのインクルードと実行を遠隔から行うことができます。これはCVE-2007-4585とは異なる攻撃経路です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.