CVE-2008-5186 in geshi
Сводка
по VulDB • 03.07.2026
** СПОРНО ** Функция set_language_path в файле geshi.php компонента Generic Syntax Highlighter (GeSHi) до версии 1.0.8.1 может позволять удаленным злоумышленникам выполнять атаки на включение файлов посредством специально сформированных входных данных, влияющих на путь к языку по умолчанию ($path). ПРИМЕЧАНИЕ: данный вопрос оспаривается вендором, который утверждает, что используется только статическое значение, поэтому это не является уязвимостью в GeSHi. Для веб-приложений, интегрирующих GeSHi таким образом, который позволяет контролировать путь к языку по умолчанию, будут созданы отдельные идентификаторы CVE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.