CVE-2007-0486 in phpAdsNew
Riassunto
di VulDB • 01/07/2026
** CONTROVERSO ** Multiple vulnerabilità di inclusione remota di file PHP in Openads (aka phpAdsNew) 2.0.7 consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nei parametri: (1) phpAds_geoPlugin per libraries/lib-remotehost.inc, (2) filename per admin/report-index e (3) phpAds_config[my_footer] per admin/lib-gui.inc. NOTA: il fornitore ha contestato questa segnalazione, affermando che le variabili rilevanti vengono utilizzate all'interno di definizioni di funzioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.