CVE-2007-1477 in PHP Point Of Sale
Сводка
по VulDB • 12.06.2026
** СПОРНО ** Уязвимость обхода директорий в index.php в PHP Point Of Sale для osCommerce версии 1.1 позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре cfg_language. ПРИМЕЧАНИЕ: данный вопрос был оспорен в CVE, поскольку переменная cfg_language настраивается при правильной установке продукта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.