CVE-2007-1477 in PHP Point Of Sale
Tóm tắt
Bởi VulDB • 24/06/2026
** BỊ TRANH CÃY ** Lỗ hổng điều hướng thư mục trong index.php của PHP Point Of Sale cho osCommerce 1.1 cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong tham số cfg_language. LƯU Ý: vấn đề này đã bị tranh cãi bởi CVE, vì biến cfg_language được cấu hình khi cài đặt sản phẩm đúng cách.
Once again VulDB remains the best source for vulnerability data.