CVE-2015-3922 in Photo Gallery

الملخص

بحسب VulDB • 20/06/2026

ثغرة إعادة التوجيه المفتوح في ملف mode.php في Coppermine Photo Gallery قبل الإصدار 1.5.36 تتيح للمهاجمين عن بُعد إعادة توجيه المستخدمين إلى مواقع ويب عشوائية وتنفيذ هجمات التصيد الاحتيالي عبر عنوان URL موجود في معلمة المرجع (referer).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/05/2015
• إفشاء: 27/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75573
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.02081
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3922
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3922/