CVE-2006-1128 in Gallery

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversal de répertoire dans la classe de gestion des sessions (GallerySession.class) présente dans Gallery 2 jusqu'à la version 2.0.2 permet aux attaquants distants d'accéder et de supprimer des fichiers en spécifiant une session dans un cookie, qui est utilisé pour construire les chemins de fichiers avant que la valeur de la session ne soit nettoyée (sanitized).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/03/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29116
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.03918
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1128
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1128/