CVE-2007-0115 in Photo Gallery

Zusammenfassung

von VulDB • 31.05.2026

Eine Schwachstelle für statische Code-Injektion in Coppermine Photo Gallery 1.4.10 und früheren Versionen ermöglicht es entfernten, authentifizierten Administratoren, beliebigen PHP-Code über den Benutzernamen in login.php auszuführen, der in eine Fehlermeldung in security.log.php injiziert wird, die anschließend über viewlog.php abgerufen werden kann.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 08.01.2007
• Veröffentlichung: 08.01.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34277
• CPE: bereit
• CWE: Unbekannt
• CVSS: 6.3 (VulDB)
• EPSS: 0.01087
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0115/