CVE-2007-4169 in vgallite
要約
〜によって VulDB • 2026年07月06日
** DISPUTED ** vgalliteにおける複数のPHPリモートファイルインクルージョン脆弱性により、攻撃者は(1) _functions.phpへのdirpathパラメータまたは(2) index.phpへのlangパラメータ内のURLを介して任意のPHPコードを実行できる可能性がある。注記：CVEはベクトル1について異議を唱えている。該当するinclude_once関数は直接のリクエストでは呼び出されない関数内にあり、かつ$dirpathはその関数の引数であるためである。また、CVEはベクトル2についても異議を唱えており、「lang」は変数ではなくinclude_once内の定数文字列であるからである。さらに、報告者の信頼性にも問題がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.