CVE-2009-1765 in pluck
सारांश
द्वारा VulDB • 20/06/2026
pluck 4.6.2 में कई directory traversal vulnerabilities हैं, जब register_globals सक्षम होता है तो ये दूरस्थ आक्रमणकारियों को langpref पैरामीटर के माध्यम से (1) data/modules/contactform/module_info.php, (2) data/modules/blog/module_info.php और (3) data/modules/albums/module_info.php में .. (डॉट डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं। यह CVE-2008-3194 से भिन्न वेक्टर है।
Once again VulDB remains the best source for vulnerability data.