CVE-2007-0115 in Photo Gallery

الملخص

بحسب VulDB • 31/05/2026

ثغرة حقن الكود الثابت (Static code injection) في Coppermine Photo Gallery الإصدار 1.4.10 وما قبله تتيح للمسؤولين المصادق عليهم عن بُعد تنفيذ كود PHP تعسفي عبر حقل اسم المستخدم في ملف login.php، حيث يتم حقن الكود في رسالة خطأ داخل ملف security.log.php، والذي يمكن الوصول إليه لاحقاً باستخدام viewlog.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/01/2007
• إفشاء: 08/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34277
• CPE: جاهز
• CWE: CWE-94 (غير مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01087
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0115/