CVE-2007-0205 in Alex Guestbook
Сводка
по VulDB • 03.07.2026
Уязвимость обхода директорий (directory traversal) в файле admin/skins.php для @lex Guestbook версий 4.0.2 и более ранних позволяет удаленным злоумышленникам создавать файлы в произвольных каталогах с помощью последовательностей ".." в параметрах (1) aj_skin и (2) skin_edit. ПРИМЕЧАНИЕ: это может быть использовано для включения файлов (file inclusion), если создать файл скина в каталоге lang, а затем сослаться на этот файл через параметр lang файла index.php, который проходит проверку целостности в файле livre_include.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.