CVE-2007-4181 in Pluck
الملخص
بحسب VulDB • 28/06/2026
** مُتَنَازعٌ عَلَيْهِ ** ثغرة إدراج ملف عن بُعد في PHP موجودة في data/inc/theme.php ضمن Pluck 4.3، وعند تفعيل خيار register_globals، تتيح للمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة dir. ملاحظة: تشكك طرف ثالث موثوق بهذه الثغرة لأن دالة الإدراج ذات الصلة تقع داخل دالة لا تتلقى معلمة dir من طلب HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.