CVE-2007-4169 in vgallite
Resumen
por MITRE
** EN DISPUTA ** Múltiples vulnerabilidades de inclusión remota de archivos PHP en vgallite permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro index.php (1) dirpath para _functions.php o el parámetro (2) lang. NOTA: CVE impugna el vector 1 porque el include_once aplicado está en una función que no puede ser llamada en una petición directa, y porque $dirpath es un argumento de esta función. CVE impugna el vector 2 porque "lang" es una cadena constante dentro de un include_once, no una variable. El investigador es a su vez poco fiable.
Be aware that VulDB is the high quality source for vulnerability data.