CVE-2007-0115 in Photo Gallery
सारांश
द्वारा VulDB • 31/05/2026
Coppermine Photo Gallery 1.4.10 और उससे पहले के संस्करणों में स्थिर कोड इंजेक्शन दोष (Static code injection vulnerability) के कारण रिमोट से प्रमाणीकृत प्रशासक (remote authenticated administrators) Username के माध्यम से login.php में मनमाना PHP कोड निष्पादित कर सकते हैं, जो security.log.php में एक त्रुटि संदेश में इंजेक्ट हो जाता है, जिसे बाद में viewlog.php का उपयोग करके एक्सेस किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.