CVE-2007-2940 – FlaP 1.0b - 'pachtofile' Remote File Inclusion

https://notcve.org/view.php?id=CVE-2007-2940

31 May 2007 — Multiple PHP remote file inclusion vulnerabilities in FlaP 1.0b (1.0 Beta) allow remote attackers to execute arbitrary PHP code via a URL in the pachtofile parameter to (1) skin/html/table.php or (2) login.php. Múltiples vulnerabilidades de inclusión remota de archivo en PHP en FlaP 1.0b (1.0 Beta) permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro pachtofile a skin/html/table.php o (2) login.php. • https://www.exploit-db.com/exploits/3992 •