CVE-2007-0205 in Alex Guestbook
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗ hổng duyệt thư mục trong admin/skins.php của @lex Guestbook 4.0.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa tạo tệp tin trong các thư mục tùy ý thông qua chuỗi ".." trong tham số (1) aj_skin và (2) skin_edit. LƯU Ý: lỗ hổng này có thể được khai thác để bao gồm tệp tin bằng cách tạo một tệp da (skin file) trong thư mục lang, sau đó tham chiếu đến tệp đó thông qua tham số lang tới index.php, vốn vượt qua kiểm tra hợp lệ trong livre_include.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.