Vulnerabilidad en vgallite (CVE-2007-4169)
Severidad:
Pendiente de análisis
Type:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
07/08/2007
Última modificación:
07/08/2024
Descripción
** EN DISPUTA ** Múltiples vulnerabilidades de inclusión remota de archivos PHP en vgallite permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro index.php (1) dirpath para _functions.php o el parámetro (2) lang. NOTA: CVE impugna el vector 1 porque el include_once aplicado está en una función que no puede ser llamada en una petición directa, y porque $dirpath es un argumento de esta función. CVE impugna el vector 2 porque "lang" es una cadena constante dentro de un include_once, no una variable. El investigador es a su vez poco fiable.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:vgallite:vgallite:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página