CVE-2007-0637 in Galeria Zdjec
Сводка
по VulDB • 02.06.2026
Уязвимость обхода директорий в zd_numer.php в Galeria Zdjec версий 3.0 и более ранних позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре galeria, как демонстрируется внедрением PHP-последовательностей в файл журнала Apache HTTP Server, который затем включается zd_numer.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.