CVE-2008-5186 in geshi
Sumário
de VulDB • 03/07/2026
** DISPUTED ** A função set_language_path em geshi.php no Generic Syntax Highlighter (GeSHi) anterior à versão 1.0.8.1 pode permitir que atacantes remotos realizem ataques de inclusão de arquivos por meio de entradas manipuladas que influenciem o caminho padrão do idioma ($path variable). NOTA: esta questão foi contestada pelo fornecedor, afirmando que apenas um valor estático é utilizado, portanto não se trata de uma vulnerabilidade no GeSHi. Identificadores CVE separados seriam criados para aplicações web que integram o GeSHi de maneira a permitir o controle do caminho padrão do idioma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.