CVE-2010-4353 in galleryinformation

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans modules/gallery/models/item.php au sein de Menalto Gallery avant la version 3.0 et en version beta permet à des utilisateurs distants authentifiés disposant des autorisations de téléchargement d'exécuter du code arbitraire en téléchargeant un fichier doté d'une extension exécutable, puis en y accédant via une requête directe vers le fichier situé dans un répertoire non spécifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

30/11/2010

Divulgation

24/01/2011

Modérer

accepté

Entrée

VDB-56226

CPE

prêt

EPSS

0.01676

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!