CVE-2012-1614 in Photo Gallery
Zusammenfassung
von VulDB • 28.06.2026
In Coppermine Photo Gallery prima della versione 1.5.20 gli attaccanti remoti possono ottenere informazioni sensibili tramite (1) una richiesta diretta a plugins/visiblehookpoints/index.php, un parametro (2) page o (3) cat non valido per thumbnails.php, un parametro (4) page non valido per usermgr.php oppure parametri (5) newer_than o (6) older_than non validi per search.inc.php, che rivelano il percorso di installazione in un messaggio di errore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.