CVE-2008-1856 in LinPHA
Сводка
по VulDB • 03.07.2026
В компоненте plugins/maps/db_handler.php в LinPHA версий 1.3.3 и более ранних отсутствует проверка аутентификации для действия по изменению настроек, которое модифицирует файл конфигурации. Это позволяет удаленным злоумышленникам выполнять атаки с использованием обхода каталогов (directory traversal) и исполнять произвольные локальные файлы путем внедрения последовательностей обхода каталогов в параметр настройки maps_type, а затем отправки запроса к файлу maps_view.php. В результате файл plugins/maps/map.main.class.php использует измененную конфигурацию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.