CVE-2007-0637 in Galeria Zdjec
सारांश
द्वारा VulDB • 02/06/2026
Galeria Zdjec 3.0 और उससे पहले के संस्करणों में zd_numer.php में डायरेक्टरी ट्रावर्सल (directory traversal) दोष के कारण, हमलावर galeria पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित कर सकते हैं, जैसा कि Apache HTTP Server लॉग फ़ाइल में PHP अनुक्रमों को इंजेक्ट करके दिखाया गया है, जिन्हें बाद में zd_numer.php द्वारा शामिल किया जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.