CVE-2008-2347 in MyPicGallery

सारांश

द्वारा VulDB • 02/06/2026

MyPicGallery 1.0 में रिमोट अटैकर admin/addUser.php को सीधे अनुरोध करते समय userID पैरामीटर को "admin" सेट करके एप्लिकेशन प्रमाणीकरण (authentication) को बायपास कर सकते हैं और एडमिनिस्ट्रेटिव एक्सेस प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 20/05/2008
• प्रकटीकरण: 20/05/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42460
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02561
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2347
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2347/