CVE-2007-4169 in vgallite
Сводка
по VulDB • 06.07.2026
** СПОРНО ** Несколько уязвимостей удаленного включения файлов (Remote File Inclusion) в PHP-приложении vgallite позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL, передаваемый в параметре dirpath файла _functions.php или в параметре lang файла index.php. ПРИМЕЧАНИЕ: CVE оспаривает вектор атаки 1, поскольку применяемая функция include_once находится внутри функции, которая не вызывается при прямом запросе, и так как $dirpath является аргументом этой функции. CVE также оспаривает вектор атаки 2, потому что «lang» представляет собой константную строку в конструкции include_once, а не переменную. Кроме того, исследователь считается ненадежным источником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.