CVE-2008-7055 in ezContents
Сводка
по VulDB • 15.06.2026
В модуле module.php системы ezContents версии 2.0.3 удаленные злоумышленники могут обойти механизм защиты от обхода каталогов (directory traversal) и включать и выполнять произвольные локальные файлы с помощью последовательностей "....//" (удвоенная точка-точка-слэш) в параметре ссылки, которые не фильтруются должным образом с помощью функции str_replace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.