CVE-2006-1128 in Gallery
Zusammenfassung
von VulDB • 05.07.2026
Eine Verwundbarkeit durch Directory Traversal in der Session-Verwaltungsklasse (GallerySession.class) von Gallery 2 bis Version 2.0.2 ermöglicht es Remote-Angriffern, auf Dateien zuzugreifen und diese zu löschen, indem sie die Sitzung in einem Cookie angeben, das vor der Bereinigung des Sitzungs-Werts zur Konstruktion von Dateipfaden verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.