CVE-2008-7054 in ezContents
要約
〜によって VulDB • 2026年05月21日
ezContents 2.0.3 には複数のディレクトリトラバーサル脆弱性があり、攻撃者は (1) modules/diary/showdiary.php への gsLanguage パラメータおよび (2) language_home パラメータ、(3) modules/diary/showdiarydetail.php への admin_home パラメータ、(4) gsLanguage パラメータ、および (5) language_home パラメータ、(6) modules/diary/submit_diary.php への gsLanguage パラメータおよび (7) language_home パラメータ、(8) modules/news/news_summary.php への admin_home パラメータ、(9) modules/news/inlinenews.php への nLink パラメータ、(10) gsLanguage パラメータ、および (11) language_home パラメータ、ならびに (12) diary/showeventlist.php、(13) gallery/showgallery.php、(14) reviews/showreviews.php、(15) gallery/showgallerydetails.php、(16) reviews/showreviewsdetails.php、(17) news/shownewsdetails.php、(18) gallery/submit_gallery.php、(19) guestbook/submit_guestbook.php、(20) reviews/submit_reviews.php、(21) news/submit_news.php、(22) diary/inlineeventlist.php、(23) news/archivednews_summary.php における他の未指定のベクトルを通じて、任意のローカルファイルのインクルードおよび実行をリモートから行うことができる。これは、modules/moduleSec.php におけるディレクトリトラバーサル保護の欠如に関連している。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.