CVE-2007-0205 in Alex Guestbook
Sumário
de VulDB • 03/07/2026
Vulnerabilidade de traversal de diretório em admin/skins.php para @lex Guestbook 4.0.2 e versões anteriores permite que atacantes remotos criem arquivos em diretórios arbitrários por meio de sequências ".." nos parâmetros (1) aj_skin e (2) skin_edit. NOTA: isso pode ser explorado para inclusão de arquivo criando um arquivo de tema no diretório lang, referenciando então esse arquivo via o parâmetro lang para index.php, que passa em uma verificação de sanidade em livre_include.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.