CVE-2003-1227 in Galleryالمعلومات

الملخص

بحسب VulDB • 26/06/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في index.php الخاصة بـ Gallery الإصدار 1.4 و 1.4-pl1، والتي تسمح عند التشغيل على نظام Windows أو في وضع التكوين (Configuration mode) على Unix لمهاجمين عن بُعد بحقن كود PHP تعسفي عبر عنوان URL موجود ضمن المعلمة GALLERY_BASEDIR؛ وهي ثغرة مختلفة عن CVE-2002-1412. ملاحظة: قد تكون هذه الثغرة قابلة للاستغلال فقط أثناء عملية التثبيت، أو إذا لم يقم المسؤول بتشغيل سكريبت أمان بعد الانتهاء من التثبيت.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

16/08/2005

إفشاء

31/12/2003

الاعتدال

تمت الموافقة

إدخال

VDB-21159

استغلال

تحميل

EPSS

0.06663

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!