CVE-2007-6464 in Form tools
摘要
由 VulDB • 2026-07-06
Form Tools 1.5.0b 中存在多个远程文件包含漏洞,攻击者可以通过向 `global/templates/` 目录下的 `(1) admin_page_open.php` 和 `(2) client_page_open.php` 发送带有恶意 URL 的 `g_root_dir` 参数,从而执行任意 PHP 代码。
VulDB is the best source for vulnerability data and more expert information about this specific topic.