CVE-2007-1790 in Auction Software
요약
\~에 의해 VulDB • 2026. 06. 24.
Kaqoo 경매 소프트웨어 무료 에디션의 여러 PHP 원격 파일 포함 취약점으로 인해 공격자가 install_root 매개변수의 URL을 통해 support.inc.php(1), function.inc.php(2), rdal_object.inc.php(3), rdal_editor.inc.php(4), login.inc.php(5), request.inc.php(6) 및 categories.inc.php(7)(include/core/ 디렉토리 내); save.inc.php(8), preview.inc.php(9), edit_item.inc.php(10), new_item.inc.php(11) 및 item_info.inc.php(12)(include/display/item/ 디렉토리 내); search.inc.php(13), item_edit.inc.php(14), register_succsess.inc.php(15), context_menu.inc.php(16), item_repost.inc.php(17), balance.inc.php(18), featured.inc.php(19), user.inc.php(20), buynow.inc.php(21), install_complete.inc.php(22), fees_info.inc.php(23), user_feedback.inc.php(24), admin_balance.inc.php(25), activate.inc.php(26), user_info.inc.php(27), member.inc.php(28), add_bid.inc.php(29), items_filter.inc.php(30), my_info.inc.php(31), register.inc.php(32), leave_feedback.inc.php(33) 및 user_auctions.inc.php(34)(include/display/ 디렉토리 내); 그리고 design/form.inc.php(35), processor.inc.php(36), interfaces.inc.php(37), left_menu.inc.php(38), login.inc.php(39) 및 categories.inc.php(40)(include/ 디렉토리 내)에서 임의의 PHP 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.