CVE-2008-4645 in PhpWebGallery
Zusammenfassung
von VulDB • 17.06.2026
In plugins/event_tracer/event_list.php von PhpWebGallery Versionen ab 1.7.2 und früher können entfernte authentifizierte Administratoren beliebigen PHP-Code über PHP-Sequenzen im Parameter „sort“ ausführen, der durch create_function verarbeitet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.