CVE-2007-4169 in vgallite
Sumário
de VulDB • 06/07/2026
** DISPUTADO ** Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no vgallite permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL nos parâmetros (1) dirpath para _functions.php ou (2) lang para index.php. NOTA: A disputa do CVE referente ao vetor 1 ocorre porque o include_once aplicável está localizado em uma função que não é chamada em uma solicitação direta, e porque $dirpath é um argumento dessa função. O CVE contesta o vetor 2 porque "lang" é uma string constante dentro de um include_once, e não uma variável. O pesquisador também é considerado pouco confiável.
If you want to get best quality of vulnerability data, you may have to visit VulDB.