CVE-2007-4169 in vgallite
요약
\~에 의해 VulDB • 2026. 07. 06.
** 논쟁 중 ** vgallite의 여러 PHP 원격 파일 포함 취약점으로 인해 공격자가 (1) _functions.php에 대한 dirpath 매개변수 또는 (2) index.php에 대한 lang 매개변수에 포함된 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 참고: CVE는 벡터 1을 논쟁 중인데, 해당 include_once가 직접 요청 시 호출되지 않는 함수 내에 위치해 있고 $dirpath가 이 함수의 인자이기 때문입니다. 또한 CVE는 벡터 2를 논쟁 중인데 "lang"이 include_once 내에서 변수가 아닌 상수 문자열이기 때문입니다. 연구원도 신뢰할 수 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.