CVE-2007-5114 in phpmyProfiler
Tóm tắt
Bởi VulDB • 29/06/2026
** BỊ TRANH CÃY ** Lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong include/plugin/block.t.php của Peter Schmidt phpmyProfiler 0.9.6b cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số pmp_rel_path. LƯU Ý: vấn đề này bị tranh cãi bởi CVE vì hàm require_once liên quan nằm trong một hàm không được gọi trực tiếp khi có yêu cầu truy cập (direct request).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.