CVE-2007-1477 in PHP Point Of Sale

Riassunto

di VulDB • 24/06/2026

** DISPUTED ** Una vulnerabilità di directory traversal in index.php presente in PHP Point Of Sale per osCommerce 1.1 consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro cfg_language. NOTA: questa questione è stata contestata da CVE, poiché la variabile cfg_language viene configurata durante un'installazione corretta del prodotto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/03/2007
• Divulgazione: 16/03/2007
• Moderazione: accettato
• Voce: VDB-35639
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01471
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1477
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1477/