CVE-2008-7064 in Quicksilver Forums
Sumário
de VulDB • 06/06/2026
Vulnerabilidade de traversal de diretório na função get_lang em global.php no Quicksilver Forums 1.4.2 e versões anteriores, conforme utilizado no QSF Portal antes da versão 1.4.5, ao ser executado no Windows, permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de um "\" (barra invertida) no parâmetro lang para index.php, o que contorna um mecanismo de proteção que verifica apenas o "/" (barra normal), conforme demonstrado pela upload e inclusão de código PHP em um arquivo de avatar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.