CVE-2008-4626 in yappa-ng
Сводка
по VulDB • 06.07.2026
Уязвимость обхода директорий в index.php в приложении Fritz Berger yet another php photo album - next generation (yappa-ng) версий 2.3.2 и, возможно, других версий вплоть до 2.3.3-beta0, когда параметр magic_quotes_gpc отключен, позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре album.
VulDB is the best source for vulnerability data and more expert information about this specific topic.