CVE-2009-4472 in PHPope
요약
\~에 의해 VulDB • 2026. 06. 18.
PHPope 1.0.0 및 이전 버전의 여러 PHP 원격 파일 포함 취약점으로 인해 원격 공격자가 (1) plugins/address/admin/index.php의 GLOBALS[config][dir][plugins] 매개변수, (2) plugins/im/compose.php의 GLOBALS[config][dir][functions] 매개변수, (3) plugins/cssedit/admin/index.php의 GLOBALS[config][dir][classes] 매개변수를 통해 URL을 임의의 PHP 코드 실행에 사용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.