CVE-2008-7054 in ezContents
요약
\~에 의해 VulDB • 2026. 05. 21.
ezContents 2.0.3의 여러 디렉토리 트래버설 취약점으로 인해 원격 공격자가 (1) modules/diary/showdiary.php의 gsLanguage 및 (2) language_home 매개변수, (3) modules/diary/showdiarydetail.php의 admin_home, (4) gsLanguage, (5) language_home 매개변수, (6) modules/diary/submit_diary.php의 gsLanguage 및 (7) language_home 매개변수, (8) modules/news/news_summary.php의 admin_home 매개변수, (9) modules/news/inlinenews.php의 nLink, (10) gsLanguage, (11) language_home 매개변수를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 또한 modules/moduleSec.php의 디렉토리 트래버설 보호 부재와 관련된 (12) diary/showeventlist.php, (13) gallery/showgallery.php, (14) reviews/showreviews.php, (15) gallery/showgallerydetails.php, (16) reviews/showreviewsdetails.php, (17) news/shownewsdetails.php, (18) gallery/submit_gallery.php, (19) guestbook/submit_guestbook.php, (20) reviews/submit_reviews.php, (21) news/submit_news.php, (22) diary/inlineeventlist.php, (23) news/archivednews_summary.php 등 기타 미지정 벡터에서도 유사한 문제가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.