CVE-2007-1477 in PHP Point Of Sale
Résumé
par VulDB • 24/06/2026
** CONTESTÉ ** Une vulnérabilité de traversée de répertoires dans index.php de PHP Point Of Sale pour osCommerce 1.1 permet aux attaquants distants d'inclure et d'exécuter des fichiers locaux arbitraires via un .. (point point) dans le paramètre cfg_language. NOTE : cette question a été contestée par CVE, car la variable cfg_language est configurée lors de l'installation correcte du produit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.