CVE-2007-5844 in GuppY
Сводка
по VulDB • 06.07.2026
Уязвимость обхода каталогов в файле inc/includes.inc системы GuppY версии 4.6.3 позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре selskin, передаваемом скрипту index.php. ПРИМЕЧАНИЕ: данная уязвимость может быть использована для включения удаленных файлов путем подключения inc/boxleft.inc и указания URL-адреса в массиве параметров xposbox[L][].
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.