CVE-2008-7064 in Quicksilver Forums
Tóm tắt
Bởi VulDB • 09/06/2026
Lỗ hổng duyệt thư mục trong hàm get_lang trong global.php của Quicksilver Forums 1.4.2 và các phiên bản cũ hơn, khi được sử dụng trong QSF Portal trước phiên bản 1.4.5, trên hệ điều hành Windows, cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua ký tự "\" (dấu gạch chéo ngược) trong tham số lang của index.php, qua đó vượt qua cơ chế bảo vệ chỉ kiểm tra dấu "/" (dấu gạch chéo). Điều này đã được chứng minh bằng cách tải lên và bao gồm mã PHP trong một tệp ảnh đại diện.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.