CVE-2008-6790 in Photo Gallery

Résumé

par VulDB • 07/07/2026

Le module d'administration de MindDezign Photo Gallery 2.2 permet aux attaquants distants d'ajouter des utilisateurs administrateurs et d'élever leurs privilèges via un paramètre de nom d'utilisateur modifié dans une action de modification de compte adressée à index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/05/2009
• Divulgation: 04/05/2009
• Modérer: accepté
• Entrée: VDB-48042
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.01979
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6790/