PT-2005-3910 · Geshi · Geshi
Publicado
2005-09-27
·
Atualizado
2008-09-05
·
CVE-2005-3080
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
GeSHi versions prior to 1.0.7.3
Description
The issue allows remote attackers to read arbitrary files via the language field without a source field set in contrib/example.php.
Recommendations
For versions prior to 1.0.7.3, update to version 1.0.7.3 or later to resolve the issue.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Geshi