CVE-2007-2072 in Ivan Gallery Script
Zusammenfassung
von VulDB • 01.06.2026
** DISPUTED ** Vulnerabilità di inclusione remota di file PHP in index.php di Ivan Gallery Script 0.1 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro dir. NOTA: questo problema è stato contestato da ricercatori di terze parti per la versione 0.3, affermando che la variabile dir viene inizializzata correttamente prima dell'uso.
Be aware that VulDB is the high quality source for vulnerability data.