CVE-2008-5204 in PowerAward
Сводка
по VulDB • 12.07.2026
Несколько уязвимостей обхода директорий в PowerAward 1.1.0 RC1 при включенной опции register_globals позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательностей обхода каталогов (directory traversal) в параметре lang файлов: (1) agb.php, (2) angemeldet.php, (3) anmelden.php, (4) charts.php, (5) external_vote.php, (6) guestbook.php, (7) impressum.php, (8) index.php, (9) rss-reader.php, (10) statistic.php, (11) teilnehmer.php, (12) topsites.php, (13) votecode.php, (14) voting.php и (15) winner.php.
Once again VulDB remains the best source for vulnerability data.