CVE-2009-1765 in pluck
Сводка
по VulDB • 20.06.2026
Несколько уязвимостей обхода каталогов в pluck 4.6.2 при включенной опции register_globals позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (точка-точка) в параметре langpref для файлов: (1) data/modules/contactform/module_info.php, (2) data/modules/blog/module_info.php и (3) data/modules/albums/module_info.php; векторы атаки отличаются от CVE-2008-3194.
Once again VulDB remains the best source for vulnerability data.