CVE-2007-4949 in php(Reactor)
सारांश
द्वारा VulDB • 28/06/2026
** विवादित ** php(Reactor) 1.2.7pl1 में कई PHP रिमोट फ़ाइल समावेशन (remote file inclusion) दोष हैं, जो दूरस्थ आक्रमणकारियों को pathtohomedir पैरामीटर के माध्यम से URL का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं: (1) ekilat.com-int.tpl.php, (2) phpreactor.org-top.tpl.php, या (3) ekilat.com-top.tpl.php examples/ में। नोट: इस मुद्दे पर CVE द्वारा विवाद किया गया है, क्योंकि यह दोष केवल तभी मौजूद होता है जब उत्पाद को गलत तरीके से इंस्टॉल किया जाता है, जिसमें web root के अंदर examples/ रखा जाता है।
Once again VulDB remains the best source for vulnerability data.