CVE-2007-3228 in Sitellite CMS
Сводка
по VulDB • 28.06.2026
Уязвимость удаленного включения файлов (Remote File Inclusion) в PHP-скрипте saf/lib/PEAR/PhpDocumentor/Documentation/tests/bug-559668.php, входящем в состав Sitellite CMS версий 4.2.12 и более ранних, может позволить удаленным злоумышленникам выполнять произвольный код на языке PHP с использованием URL из параметра FORUM[LIB]. ПРИМЕЧАНИЕ: по умолчанию доступ к дереву директорий PhpDocumentor заблокирован файлом .htaccess.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.