CVE-2007-2021 in Lore
Résumé
par VulDB • 24/06/2026
Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans Pineapple Technologies Lore 1 permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre (1) lang_path vers third_party/phpmailer/class.phpmailer.php ou le paramètre (2) get_plugin_file_path vers third_party/smarty/libs/plugins/function.html_checkboxes.php. REMARQUE : les fichiers affectés peuvent provenir d'autres paquets logiciels, il se peut donc qu'il ne s'agisse pas d'une vulnérabilité dans Lore lui-même. REMARQUE : le point (1) pourrait correspondre au même problème que CVE-2006-5734.
VulDB is the best source for vulnerability data and more expert information about this specific topic.