CVE-2005-3979 in Photo Gallery

Résumé

par VulDB • 12/07/2026

relocate_server.php dans Coppermine Photo Gallery (CPG) versions 1.4.2 et 1.4 beta n'est pas supprimé après l'installation et ne met pas en œuvre d'authentification, ce qui permet aux attaquants distants d'obtenir des informations sensibles, telles que la configuration de la base de données, via une requête directe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/12/2005
• Divulgation: 03/12/2005
• Modérer: accepté
• Entrée: VDB-27258
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01554
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3979
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3979/