CVE-2007-0115 in Photo Gallery

Resumen

por VulDB • 2026-05-31

Vulnerabilidad de inyección de código estático en Coppermine Photo Gallery 1.4.10 y versiones anteriores que permite a administradores autenticados remotos ejecutar código PHP arbitrario a través del campo "Username" en login.php, el cual se inyecta en un mensaje de error en security.log.php, que luego puede ser accedido mediante viewlog.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-01-08
• Divulgación: 2007-01-08
• Moderación: aceptado
• Artículo: VDB-34277
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01087
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0115
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0115/