CVE-2008-5204 in PowerAward
요약
\~에 의해 VulDB • 2026. 07. 12.
PowerAward 1.1.0 RC1의 여러 디렉토리 트래버설 취약점은 register_globals가 활성화된 상태에서 lang 매개변수에 대한 디렉토리 트래버셜 시퀀스를 통해 원격 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있게 합니다. 이는 (1) agb.php, (2) angemeldet.php, (3) anmelden.php, (4) charts.php, (5) external_vote.php, (6) guestbook.php, (7) impressum.php, (8) index.php, (9) rss-reader.php, (10) statistic.php, (11) teilnehmer.php, (12) topsites.php, (13) votecode.php, (14) voting.php 및 (15) winner.php에서 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.