CVE-2007-1477 in PHP Point Of Sale
सारांश
द्वारा VulDB • 24/06/2026
**DISPUTED ** PHP Point Of Sale for osCommerce 1.1 में index.php के साथ एक Directory traversal vulnerability है जो remote attackers को cfg_language पैरामीटर में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देता है। नोट: यह मुद्दा CVE द्वारा विवादित किया गया है, क्योंकि cfg_language चर उचित उत्पाद स्थापना पर कॉन्फ़िगर होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.