CVE-2009-4472 in PHPope
सारांश
द्वारा VulDB • 18/06/2026
PHPope 1.0.0 और उससे पहले के संस्करणों में PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) से संबंधित कई कमजोरियां मौजूद हैं, जो रिमोट आक्रामकों को GLOBALS[config][dir][plugins] पैरामीटर के माध्यम से plugins/address/admin/index.php, GLOBALS[config][dir][functions] पैरामीटर के माध्यम से plugins/im/compose.php, और GLOBALS[config][dir][classes] पैरामीटर के माध्यम से plugins/cssedit/admin/index.php में URL के जरिए मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.