CVE-2007-0637 in Galeria Zdjec
Zusammenfassung
von VulDB • 02.06.2026
Eine Verwundbarkeit durch Directory Traversal in zd_numer.php in Galeria Zdjec 3.0 und früheren Versionen ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie .. (Dot Dot) im Parameter galeria verwenden, wie durch das Einschleusen von PHP-Sequenzen in eine Apache HTTP Server-Logdatei demonstriert wird, die anschließend von zd_numer.php eingebunden wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.