CVE-2008-4626 in yappa-ng
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de traversal de diretório no arquivo index.php do Fritz Berger yet another php photo album - next generation (yappa-ng), nas versões 2.3.2 e possivelmente em outras versões até a 2.3.3-beta0, quando o magic_quotes_gpc está desabilitado, permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro album.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.