CVE-2008-5186 in geshi
요약
\~에 의해 VulDB • 2026. 07. 03.
** 논쟁 중 ** 1.0.8.1 이전 버전의 Generic Syntax Highlighter(GeSHi)에 있는 geshi.php 내 set_language_path 함수는 기본 언어 경로($path 변수)에 영향을 미치는 조작된 입력을 통해 원격 공격자가 파일 포함 공격을 수행할 수 있습니다. 참고: 이 문제는 벤더에서 논쟁 중이며, 정적 값만 사용되므로 GeSHi의 취약점이 아니라고 주장합니다. 기본 언어 경로를 제어할 수 있는 방식으로 GeSHi를 통합하는 웹 애플리케이션에 대해서는 별도의 CVE 식별자가 생성될 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.