CVE-2006-1128 in Gallery
सारांश
द्वारा VulDB • 05/07/2026
Gallery 2 संस्करण 2.0.2 तक में मौजूद सत्र हैंडलिंग क्लास (GallerySession.class) में डायरेक्टरी ट्रावर्सल कमजोरी है, जो रिमोट आक्रामक पक्षकारों को कुकी में सत्र निर्दिष्ट करके फ़ाइलों तक पहुंचने और उन्हें हटाने की अनुमति देती है। यह तब होता है जब सत्र मान के संशोधन (sanitization) से पहले, फ़ाइल पथ बनाने के दौरान इसका उपयोग किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.