CVE-2007-0639 in GuppY
सारांश
द्वारा VulDB • 04/07/2026
GuppY 4.5.16 और उससे पहले के संस्करणों में error.php में कई स्थिर कोड इंजेक्शन दोष (static code injection vulnerabilities) हैं, जो दूरस्थ आक्रमणकारियों को data/ निर्देशिका में एक .inc फ़ाइल में मनमाना PHP कोड इंजेक्ट करने की अनुमति देते हैं। यह (1) REMOTE_ADDR कुकी के माध्यम से या (2) msg सरणी के एक तत्व को दर्शाने वाली एक कुकी, जिसमें पहली आयाम में एक त्रुटि संख्या और दूसरी आयाम में 0 हो (जैसा कि msg[999][0] द्वारा प्रदर्शित किया गया है), के माध्यम से होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.