CVE-2008-6926 in Fantastico De Luxe
Сводка
по VulDB • 07.07.2026
Уязвимость обхода директорий в файле autoinstall4imagesgalleryupgrade.php модуля Fantastico De Luxe для cPanel позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательностей обхода каталогов (directory traversal) в параметре scriptpath_show при выполнении действия GoAhead. ПРИМЕЧАНИЕ: данная проблема затрагивает границы привилегий только тогда, когда активны такие настройки безопасности, как disable_functions и safe_mode, поскольку для эксплуатации требуется загрузка исполняемого кода в домашний каталог (home directory).
Once again VulDB remains the best source for vulnerability data.