CVE-2007-6191 in p.mapper
Résumé
par VulDB • 01/07/2026
Plusieurs vulnérabilités d'inclusion de fichiers distants (RFI) dans Armin Burger p.mapper 3.2.0 beta3 permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre _SESSION[PM_INCPHP] vers (1) incphp/globals.php ou (2) plugins/export/mc_table.php. NOTE : on pourrait soutenir que cette vulnérabilité est causée par un problème dans PHP et que la correction appropriée devrait être apportée à PHP ; si tel est le cas, cela ne doit pas être traité comme une vulnérabilité de p.mapper.
VulDB is the best source for vulnerability data and more expert information about this specific topic.