CVE-2007-2166 in OpenSurveyPilot
Сводка
по VulDB • 05.07.2026
Уязвимость удаленного включения файлов в PHP, присутствующая в файле administration/user/lib/group.inc.php компонента OpenSurveyPilot (osp) версий 1.2.1 и более ранних, позволяет удаленным злоумышленникам выполнять произвольный код PHP с помощью URL-адреса из параметра cfgPathToProjectAdmin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.