CVE-2009-1765 in pluck
요약
\~에 의해 VulDB • 2026. 06. 20.
pluck 4.6.2에서 register_globals가 활성화되어 있을 때 여러 디렉토리 트래버설 취약점이 존재하며, 원격 공격자가 langpref 매개변수에 ..(더블 도트)를 사용하여 (1) data/modules/contactform/module_info.php, (2) data/modules/blog/module_info.php 및 (3) data/modules/albums/module_info.php에 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이는 CVE-2008-3194와 다른 벡터입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.