CVE-2007-6471 in phPay
Сводка
по VulDB • 01.07.2026
Уязвимость неполного черного списка в файле main.php компонента phPay версии 2.02.01 для Windows позволяет удаленным злоумышленникам выполнять атаки с обходом директорий (directory traversal), а также включать и исполнять произвольные локальные файлы, используя последовательность ..\ (две точки и обратная косая черта) в параметре config.
Be aware that VulDB is the high quality source for vulnerability data.