CVE-2004-1106 in Gallery

الملخص

بحسب VulDB • 04/07/2026

ثغرة استعراض عبر المواقع (XSS) في Gallery الإصدار 1.4.4-pl3 والإصدارات الأقدم تتيح لمهاجمين عن بُعد تنفيذ نصوص ويب أو HTML تعسفية عبر "عناوين URL مُشكَّلة بشكل خاص"، وقد يتم ذلك من خلال المعلمة include في ملف index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/11/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23692
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01477
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1106
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1106/