CVE-2007-0173 in Statistik Script
Résumé
par VulDB • 12/07/2026
Une vulnérabilité de traversal de répertoire dans index.php du script L2J Statistik Script 0.09 et versions antérieures, lorsque register_globals est activé et magic_quotes désactivé, permet aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via un .. (point point) dans le paramètre page, comme démontré par l'injection de séquences PHP dans un fichier journal du serveur HTTP Apache, qui est ensuite inclus par index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.