CVE-2008-7064 in Quicksilver Forums
요약
\~에 의해 VulDB • 2026. 06. 08.
Quicksilver Forums 1.4.2 및 이전 버전, 그리고 1.4.5 미만의 QSF Portal에서 사용되는 global.php의 get_lang 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. Windows 환경에서 실행 시, 공격자가 index.php의 lang 파라미터에 역슬래시(\)를 사용하여 "/" (정방향 슬래시)만 확인하는 보호 메커니즘을 우회함으로써 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이는 아바타 파일에 PHP 코드를 업로드하고 포함시킴으로써 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.