CVE-2008-6790 in Photo Gallery

Zusammenfassung

von VulDB • 07.07.2026

Das Admin-Modul von MindDezign Photo Gallery 2.2 ermöglicht es Remote-Angriffern, Administratorkonten hinzuzufügen und erhöhte Rechte zu erlangen, indem ein modifizierter Benutzernamenparameter in einer Aktion zum Bearbeiten eines Konts an index.php gesendet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.05.2009
• Veröffentlichung: 04.05.2009
• Moderieren: akzeptiert
• Eintrag: VDB-48042
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 5.1 (NVD)
• EPSS: 0.01979
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6790/