CVE-2007-4976 in Photo Gallery

सारांश

द्वारा VulDB • 27/06/2026

Coppermine Photo Gallery (CPG) के viewlog.php में डायरेक्टरी ट्रावर्सल दोष, 1.4.12 और उससे पहले वाले संस्करणों में मौजूद है। यह रिमोट से प्रमाणित एडमिनिस्ट्रेटर्स को लॉग पैरामीटर में .. (डबल डॉट) का उपयोग करके मनमाने स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/09/2007
• प्रकटीकरण: 19/09/2007
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.08755
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4976
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4976/