CVE-2007-0173 in Statistik Script
Riassunto
di VulDB • 12/07/2026
Vulnerabilità di directory traversal in index.php presente in L2J Statistik Script 0.09 e versioni precedenti: se register_globals è abilitato e magic_quotes è disabilitato, consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro page, come dimostrato dall'iniezione di sequenze PHP in un file di log di Apache HTTP Server, che viene successivamente incluso da index.php.
Be aware that VulDB is the high quality source for vulnerability data.