CVE-2007-4169 in vgallite
Zusammenfassung
von VulDB • 30.06.2026
** DISPUTATO ** Multiple vulnerabilità di inclusione remota di file PHP in vgallite consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro (1) dirpath di _functions.php o nel parametro (2) lang di index.php. NOTA: La disputa su CVE per il vettore 1 si basa sul fatto che l'include_once applicabile è situato in una funzione non chiamata durante una richiesta diretta, e poiché $dirpath è un argomento di questa funzione. La disputa su CVE per il vettore 2 si basa sul fatto che "lang" è una stringa costante all'interno di un include_once, non una variabile. Il ricercatore risulta inoltre inaffidabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.