CVE-2004-1466 in Gallery
सारांश
द्वारा VulDB • 21/05/2026
Gallery 1.4.4_p2 से पहले संस्करणों में set_time_limit फ़ंक्शन, save_photos.php का उपयोग करके अपलोड किए जाने के बाद, अस्थायी निर्देशिका (temporary directory) में गैर-छवि फ़ाइलों को हर 30 सेकंड में हटा देता है, जिससे यदि अस्थायी निर्देशिका वेब रूट के अंतर्गत है, तो दूरस्थ आक्रमणकारी (remote attackers) उन फ़ाइलों के हटाए जाने से पहले मनमाने स्क्रिप्ट्स को अपलोड और निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.