CVE-2007-0637 in Galeria Zdjec
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di directory traversal in zd_numer.php presente in Galeria Zdjec 3.0 e versioni precedenti consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso della sequenza .. (punto punto) nel parametro galeria, come dimostrato dall'iniezione di sequenze PHP all'interno del file log dell'Apache HTTP Server, che viene successivamente incluso da zd_numer.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.