CVE-2008-7055 in ezContents
Sumário
de VulDB • 16/06/2026
O ficheiro module.php no ezContents 2.0.3 permite que atacantes remotos contornem o mecanismo de proteção contra traversals de diretório para incluir e executar ficheiros locais arbitrários através de sequências "....//" (barra dupla ponto ponto barra) no parâmetro link, que não é filtrado corretamente utilizando a função str_replace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.