CVE-2007-4169 in vgallite
Résumé
par VulDB • 06/07/2026
** CONTESTÉ ** Plusieurs vulnérabilités d'inclusion de fichiers distants PHP dans vgallite permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre (1) dirpath de _functions.php ou le paramètre (2) lang de index.php. REMARQUE : La CVE conteste le vecteur 1 car l'inclusion_once applicable est située dans une fonction qui n'est pas appelée lors d'une requête directe, et parce que $dirpath est un argument de cette fonction. La CVE conteste le vecteur 2 car « lang » est une chaîne constante au sein d'un include_once, et non une variable. Le chercheur est également peu fiable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.