CVE-2007-4169 in vgallite
Riassunto
di VulDB • 06/07/2026
** CONTROVERSO ** Multiple vulnerabilità di inclusione remota di file PHP in vgallite consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro (1) dirpath di _functions.php o nel parametro (2) lang di index.php. NOTA: La controversia sulla CVE per il vettore 1 si basa sul fatto che l'istruzione include_once applicabile è situata in una funzione non chiamata su richiesta diretta, e poiché $dirpath è un argomento di tale funzione. La controversia sulla CVE per il vettore 2 si basa sul fatto che "lang" è una stringa costante all'interno di un include_once, non una variabile. Il ricercatore risulta inoltre inaffidabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.