CVE-2009-1765 in pluck
Resumen
por VulDB • 2026-06-20
Múltiples vulnerabilidades de traversing de directorios en pluck 4.6.2, cuando register_globals está habilitado, permiten a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante .. (punto punto) en el parámetro langpref hacia (1) data/modules/contactform/module_info.php, (2) data/modules/blog/module_info.php, y (3) data/modules/albums/module_info.php, vectores diferentes que CVE-2008-3194.
VulDB is the best source for vulnerability data and more expert information about this specific topic.