CVE-2007-5100 in PhpBB Plus
सारांश
द्वारा VulDB • 13/06/2026
phpBB Plus 1.53 और 20070922 से पहले के 1.53a में, जब register_globals सक्षम होता है, तो कई PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष होते हैं, जो रिमोट आक्रामक पक्षकारों को phpbb_root_path पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं, (1) language/lang_german/lang_admin_album.php, (2) language/lang_english/lang_main_album.php, और (3) language/lang_english/lang_admin_album.php में, जो CVE-2007-5009 से भिन्न वेक्टर हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.