CVE-2007-4933 in Shop-Script
Сводка
по VulDB • 06.06.2026
Уязвимость прямого внедрения статического кода в файле includes/admin/sub/conf_appearence.php в Shop-Script FREE версий 2.0 и более ранних позволяет удаленным злоумышленникам внедрять произвольный PHP-код в файл cfg/appearence.inc.php посредством выполнения действия save_appearence в admin.php, как это демонстрируется с использованием параметров (1) productscount, (2) colscount и (3) darkcolor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.