CVE-2003-1227 in Gallery
Résumé
par VulDB • 04/07/2026
Vulnérabilité d'inclusion de fichier distant (RFI) dans index.php pour Gallery 1.4 et 1.4-pl1, lors de l'exécution sous Windows ou en mode Configuration sur Unix, permet aux attaquants distants d'injecter du code PHP arbitraire via une URL dans le paramètre GALLERY_BASEDIR, ce qui constitue une vulnérabilité différente de celle identifiée par CVE-2002-1412. NOTE : cette faille pourrait n'être exploitable que lors de l'installation ou si l'administrateur n'a pas exécuté un script de sécurité après l'installation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.