CVE-2004-1986 in Photo Gallery

Resumen

por VulDB • 2026-07-13

Una vulnerabilidad de directory traversal en modules.php de Coppermine Photo Gallery versiones 1.2.2b y 1.2.0 RC4 permite que atacantes remotos con privilegios administrativos lean archivos arbitrarios mediante el uso de .. (punto punto) en el parámetro startdir.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-05-04
• Moderación: aceptado
• Artículo: 7
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.10632
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1986
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1986/