CVE-2012-1614 in Photo Galleryالمعلومات

الملخص

بحسب VulDB • 28/06/2026

تسمح Coppermine Photo Gallery قبل الإصدار 1.5.20 للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر: (1) طلب مباشر إلى plugins/visiblehookpoints/index.php، أو (2) قيمة غير صالحة لمعامل الصفحة في thumbnails.php، أو (3) قيمة غير صالحة لمعامل الفئة (cat) في thumbnails.php، أو (4) قيمة غير صالحة لمعامل الصفحة في usermgr.php، أو (5) قيمة غير صالحة للمعامل newer_than، أو (6) قيمة غير صالحة للمعامل older_than في search.inc.php؛ مما يؤدي إلى كشف مسار التثبيت ضمن رسالة خطأ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

12/03/2012

إفشاء

04/09/2012

الاعتدال

تمت الموافقة

إدخال

VDB-62008

استغلال

تحميل

EPSS

0.08711

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!