一、 漏洞 CVE-2008-7054 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在ezContents 2.0.3中有多个目录穿越漏洞，允许远程攻击者通过(1) gsLanguage 和 (2) language_home参数将模块/diary/showdiary.php 中的本地文件包括并执行；(3) admin_home,(4) gsLanguage 和 (5) language_home 参数将模块/diary/showdiarydetail.php 中的本地文件包括并执行；(6) gsLanguage 和 (7) language_home 参数将模块/diary/submit_diary.php 中的本地文件包括并执行；(8) admin_home 参数将模块/news/news_summary.php 中的本地文件包括并执行；(9) nLink,(10) gsLanguage 和 (11) language_home 参数将模块/news/inlinenews.php 中的本地文件包括并执行；以及可能在(12) diary/showeventlist.php,(13) gallery/showgallery.php,(14) reviews/showreviews.php,(15) gallery/showgallerydetails.php,(16) reviews/showreviewsdetails.php,(17) news/shownewsdetails.php,(18) gallery/submit_gallery.php,(19) guestbook/submit_guestbook.php,(20) reviews/submit_reviews.php,(21) news/submit_news.php,(22) diary/inlineeventlist.php 和 (23) news/archivednews_summary.php 中的其他未指定的方向，与模块/moduleSec.php 中的目录穿越保护不足有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple directory traversal vulnerabilities in ezContents 2.0.3 allow remote attackers to include and execute arbitrary local files via the (1) gsLanguage and (2) language_home parameters to modules/diary/showdiary.php; (3) admin_home, (4) gsLanguage, and (5) language_home parameters to modules/diary/showdiarydetail.php; (6) gsLanguage and (7) language_home parameters to modules/diary/submit_diary.php; (8) admin_home parameter to modules/news/news_summary.php; (9) nLink, (10) gsLanguage, and (11) language_home parameters to modules/news/inlinenews.php; and possibly other unspecified vectors in (12) diary/showeventlist.php, (13) gallery/showgallery.php, (14) reviews/showreviews.php, (15) gallery/showgallerydetails.php, (16) reviews/showreviewsdetails.php, (17) news/shownewsdetails.php, (18) gallery/submit_gallery.php, (19) guestbook/submit_guestbook.php, (20) reviews/submit_reviews.php, (21) news/submit_news.php, (22) diary/inlineeventlist.php, and (23) news/archivednews_summary.php in modules/, related to the lack of directory traversal protection in modules/moduleSec.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Visualshapers ezContents CMS多个目录遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ezContents是一款开放源代码内容管理系统。 ezContents 存在多个目录遍历漏洞。远程攻击者可以借助(1)modules/diary/showdiary.php的 gsLanguage和language_home 参数； (2) modules/diary/showdiarydetail.php的admin_home、gsLanguage、language_home参数； (3) modules/diary/submit_diary.php的gsLanguage 和language_home
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-7054 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-7054 的情报信息