CVE-2004-1870 in PhotoPost PHP Pro

Zusammenfassung

von VulDB • 05.07.2026

Mehrere SQL-Injection-Schwachstellen in PhotoPost PHP Pro 4.6.x und früheren Versionen ermöglichen es entfernten Angreifern, Benutzerpasswörter über die Parameter (1) photo für addfav.php, (2) photo für comments.php, (3) credit für comments.php, (4) cat für index.php, (5) ppuser für showgallery.php, (6) cat für showgallery.php, (7) cat für uploadphoto.php, (8) albumid für useralbums.php oder (9) albumid für useralbums.php zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.05.2005
• Veröffentlichung: 29.03.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21708
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01160
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1870
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1870/